b901e9ee6264fda3dfbe5f3527c3a5bf51a3185c7034fdc9b85c5dd6136b93c1

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240802-en
resource tags

arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system
submitted
27-09-2024 17:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

deltacrack.bat
Size

8KB
MD5

418d1f775abafec5ecb582a39d6bda01
SHA1

d4cd5ee06f74752eb2955fa8d8ed1f1c58652654
SHA256

b901e9ee6264fda3dfbe5f3527c3a5bf51a3185c7034fdc9b85c5dd6136b93c1
SHA512

e3da1d99c2b8d94c569e478124f6b45c64173fa301dcccaa2528580f526667b0bdd3332a9bd8676f8b64a8c373d77475d73da69c4d350e4e0c6bc427f92f05e1
SSDEEP

96:SVrwV2EAV2EK0wQ+cdv7lvQcy2oFQ0ELzNMHNMnX839bLJSqPD06RbhoYEt8H2Zo:z2B2dcdF9PSmylelsccLIbhbK

Score

8^/10

evasion persistence

Malware Config

Signatures

Disables RegEdit via registry modification 1 IoCs

evasion

description	ioc	Process
Set value (int)	\REGISTRY\USER\S-1-5-21-355097885-2402257403-2971294179-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\disableregistrytools = "1"	reg.exe

Disables Task Manager via registry modification
evasion

Checks computer location settings 2 TTPs 2 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-355097885-2402257403-2971294179-1000\Control Panel\International\Geo\Nation	cmd.exe
Key value queried	\REGISTRY\USER\S-1-5-21-355097885-2402257403-2971294179-1000\Control Panel\International\Geo\Nation	WScript.exe

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunExplorer32 = "C:\\Windows\\user32dll.bat"	reg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Modifies Internet Explorer settings 1 TTPs 2 IoCs

adware spyware

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown	reg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\IExplorer = "0"	reg.exe

Modifies registry class 3 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-355097885-2402257403-2971294179-1000_Classes\Local Settings	cmd.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}	WScript.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID	WScript.exe

Suspicious behavior: GetForegroundWindowSpam 2 IoCs

pid	Process
2744	WScript.exe
4780	WScript.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: 33	2152	AUDIODG.EXE
Token: SeIncBasePriorityPrivilege	2152	AUDIODG.EXE

Suspicious use of FindShellTrayWindow 1 IoCs

pid	Process
4780	WScript.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4568 wrote to memory of 3352	4568	cmd.exe	84
PID 4568 wrote to memory of 3352	4568	cmd.exe	84
PID 4568 wrote to memory of 864	4568	cmd.exe	85
PID 4568 wrote to memory of 864	4568	cmd.exe	85
PID 4568 wrote to memory of 1480	4568	cmd.exe	86
PID 4568 wrote to memory of 1480	4568	cmd.exe	86
PID 4568 wrote to memory of 4192	4568	cmd.exe	87
PID 4568 wrote to memory of 4192	4568	cmd.exe	87
PID 4568 wrote to memory of 4564	4568	cmd.exe	88
PID 4568 wrote to memory of 4564	4568	cmd.exe	88
PID 4568 wrote to memory of 4044	4568	cmd.exe	89
PID 4568 wrote to memory of 4044	4568	cmd.exe	89
PID 4568 wrote to memory of 1940	4568	cmd.exe	90
PID 4568 wrote to memory of 1940	4568	cmd.exe	90
PID 4568 wrote to memory of 452	4568	cmd.exe	91
PID 4568 wrote to memory of 452	4568	cmd.exe	91
PID 4568 wrote to memory of 716	4568	cmd.exe	92
PID 4568 wrote to memory of 716	4568	cmd.exe	92
PID 4568 wrote to memory of 2152	4568	cmd.exe	93
PID 4568 wrote to memory of 2152	4568	cmd.exe	93
PID 4568 wrote to memory of 3704	4568	cmd.exe	94
PID 4568 wrote to memory of 3704	4568	cmd.exe	94
PID 4568 wrote to memory of 1996	4568	cmd.exe	95
PID 4568 wrote to memory of 1996	4568	cmd.exe	95
PID 4568 wrote to memory of 868	4568	cmd.exe	96
PID 4568 wrote to memory of 868	4568	cmd.exe	96
PID 4568 wrote to memory of 2616	4568	cmd.exe	97
PID 4568 wrote to memory of 2616	4568	cmd.exe	97
PID 4568 wrote to memory of 2468	4568	cmd.exe	98
PID 4568 wrote to memory of 2468	4568	cmd.exe	98
PID 4568 wrote to memory of 2092	4568	cmd.exe	99
PID 4568 wrote to memory of 2092	4568	cmd.exe	99
PID 4568 wrote to memory of 5000	4568	cmd.exe	100
PID 4568 wrote to memory of 5000	4568	cmd.exe	100
PID 4568 wrote to memory of 2060	4568	cmd.exe	101
PID 4568 wrote to memory of 2060	4568	cmd.exe	101
PID 4568 wrote to memory of 4052	4568	cmd.exe	102
PID 4568 wrote to memory of 4052	4568	cmd.exe	102
PID 4568 wrote to memory of 2976	4568	cmd.exe	103
PID 4568 wrote to memory of 2976	4568	cmd.exe	103
PID 4568 wrote to memory of 3116	4568	cmd.exe	104
PID 4568 wrote to memory of 3116	4568	cmd.exe	104
PID 4568 wrote to memory of 4188	4568	cmd.exe	105
PID 4568 wrote to memory of 4188	4568	cmd.exe	105
PID 4568 wrote to memory of 1220	4568	cmd.exe	106
PID 4568 wrote to memory of 1220	4568	cmd.exe	106
PID 4568 wrote to memory of 4432	4568	cmd.exe	107
PID 4568 wrote to memory of 4432	4568	cmd.exe	107
PID 4568 wrote to memory of 2652	4568	cmd.exe	108
PID 4568 wrote to memory of 2652	4568	cmd.exe	108
PID 4568 wrote to memory of 4600	4568	cmd.exe	109
PID 4568 wrote to memory of 4600	4568	cmd.exe	109
PID 4568 wrote to memory of 3412	4568	cmd.exe	110
PID 4568 wrote to memory of 3412	4568	cmd.exe	110
PID 4568 wrote to memory of 3112	4568	cmd.exe	111
PID 4568 wrote to memory of 3112	4568	cmd.exe	111
PID 4568 wrote to memory of 4004	4568	cmd.exe	112
PID 4568 wrote to memory of 4004	4568	cmd.exe	112
PID 4568 wrote to memory of 2408	4568	cmd.exe	113
PID 4568 wrote to memory of 2408	4568	cmd.exe	113
PID 4568 wrote to memory of 4652	4568	cmd.exe	114
PID 4568 wrote to memory of 4652	4568	cmd.exe	114
PID 4568 wrote to memory of 4292	4568	cmd.exe	115
PID 4568 wrote to memory of 4292	4568	cmd.exe	115

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\deltacrack.bat"
1⤵
- Checks computer location settings
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4568
- C:\Windows\system32\reg.exe
  reg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v nodesktop /d 1 /freg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v ClassicShell /d 1 /fset ┬╢┬º=C:\Users\Admin\AppData\Local\Temp\deltacrack.bat
  2⤵
  PID:3352
- C:\Windows\system32\reg.exe
  reg add "hklm\Software\Microsoft\Windows\CurrentVersion\Run" /v RunExplorer32 /d C:\Windows\user32dll.bat /f
  2⤵
  - Adds Run key to start application
  PID:864
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDrives /t REG_DWORD /d 67108863 /f
  2⤵
  PID:1480
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewOnDrive /t REG_DWORD /d 67108863 /f
  2⤵
  PID:4192
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoSelectDownloadDir" /d 1 /f
  2⤵
  PID:4564
- C:\Windows\system32\reg.exe
  reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown" /v "IExplorer" /d 0 /f
  2⤵
  - Modifies Internet Explorer settings
  PID:4044
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoFindFiles" /d 1 /f
  2⤵
  PID:1940
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoNavButtons" /d 1 /f
  2⤵
  PID:452
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disabletaskmgr /t REG_DWORD /d 1 /f
  2⤵
  PID:716
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disableregistrytools /t REG_DWORD /d 1 /f
  2⤵
  - Disables RegEdit via registry modification
  PID:2152
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuPinnedList /t REG_DWORD /d 1 /f
  2⤵
  PID:3704
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMFUprogramsList /t REG_DWORD /d 1 /f
  2⤵
  PID:1996
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoUserNameInStartMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:868
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 1 /f
  2⤵
  PID:2616
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoNetworkConnections /t REG_DWORD /d 1 /f
  2⤵
  PID:2468
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuNetworkPlaces /t REG_DWORD /d 1 /f
  2⤵
  PID:2092
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v StartmenuLogoff /t REG_DWORD /d 1 /f
  2⤵
  PID:5000
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuSubFolders /t REG_DWORD /d 1 /f
  2⤵
  PID:2060
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoCommonGroups /t REG_DWORD /d 1 /f
  2⤵
  PID:4052
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFavoritesMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:2976
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:3116
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSetFolders /t REG_DWORD /d 1 /f
  2⤵
  PID:4188
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoAddPrinter /t REG_DWORD /d 1 /f
  2⤵
  PID:1220
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFind /t REG_DWORD /d 1 /f
  2⤵
  PID:4432
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMHelp /t REG_DWORD /d 1 /f
  2⤵
  PID:2652
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 1 /f
  2⤵
  PID:4600
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMorePrograms /t REG_DWORD /d 1 /f
  2⤵
  PID:3412
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoClose /t REG_DWORD /d 1 /f
  2⤵
  PID:3112
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoChangeStartMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:4004
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyDocs /t REG_DWORD /d 1 /f
  2⤵
  PID:2408
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyPictures /t REG_DWORD /d 1 /f
  2⤵
  PID:4652
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMyMusic /t REG_DWORD /d 1 /f
  2⤵
  PID:4292
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 1 /f
  2⤵
  PID:760
- C:\Windows\system32\reg.exe
  reg add "hklm\Software\Microsoft\Windows\CurrentVersion\run" /v SwapNT /t REG_SZ /d rundll32 user32, SwapMouseButton /f
  2⤵
  PID:4876
- C:\Windows\system32\rundll32.exe
  rundll32 user32, SwapMouseButton
  2⤵
  PID:1852
- C:\Windows\system32\reg.exe
  reg add "HKCR\exefile\shell\open\command" /ve /t REG_SZ /d rundll32.exe /f
  2⤵
  PID:3572
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp.vbs"
  2⤵
  - Modifies registry class
  - Suspicious behavior: GetForegroundWindowSpam
  - Suspicious use of FindShellTrayWindow
  PID:4780
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp1.vbs"
  2⤵
  PID:3448
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp2.vbs"
  2⤵
  - Checks computer location settings
  - Suspicious behavior: GetForegroundWindowSpam
  PID:2744
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1036
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4396
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4840
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1020
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2312
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4836
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3692
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1908
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5112
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:368
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4724
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2316
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:864
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:452
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3704
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4008
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1008
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:760
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3572
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2724
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3744
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2540
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2316
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2204
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:760
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2116
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1036
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3744
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1020
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4436
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4728
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1868
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5048
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2392
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4204
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:216
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2380
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4880
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3572
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2132
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:968
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3792
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4472
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4448
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1580
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4332
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4284
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:452
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:60
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3500
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4932
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2544
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4436
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4728
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4732
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2332
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2348
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4216
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3860
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1332
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5012
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3212
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3792
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:8
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4544
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4732
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:216
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2652
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2688
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3500
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1104
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2116
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4172
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1108
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4304
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2012
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1160
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3204
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4216
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4004
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:116
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4820
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4932
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1380
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3372
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2348
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3116
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3112
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1080
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4520
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4556
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1580
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5068
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3196
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3796
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4472
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4448
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4332
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5032
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2796
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1444
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2724
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1380
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2124
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3664
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3180
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3360
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4340
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4608
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4844
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2132
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2056
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2096
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3372
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3664
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3204
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5032
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3192
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:228
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2380
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1556
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4360
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1444
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3248
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2724
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2544
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1560
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:868
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3528
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1104
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2248
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4448
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1868
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1076
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:760
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1104
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2464
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3372
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4256
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4004
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4880
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2380
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1924
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3536
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3248
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2056
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3336
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4256
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4608
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1924
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5068
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3968
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:228
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2132
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2508
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2536
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4080
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:868
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4880
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:848
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4932
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2012
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4448
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4192
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2196
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2508
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:368
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4792
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2464
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2536
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1904
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3536
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1960
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2464
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2124
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4020
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4844
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:760
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3536
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3248
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1108
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2572
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3496
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1332
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4880
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2380
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3348
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1080
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2176
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2536
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3180
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3184
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1076
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2204
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2544
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2464
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1580
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4284
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1444
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5068
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1108
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1580
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3112
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1556
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4928
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:760
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1924
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1104
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1108
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:8
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2056
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1560
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3968
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1228
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2196
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3192
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1080
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:368
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3336
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4448
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3112
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:760
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1688
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3212
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2248
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3524
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:8
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4004
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4648
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4864
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4448
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4340
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1160
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1556
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4396
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3212
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2012
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5036
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4032
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4728
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3124
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3200
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2380
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1496
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2544
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3928
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4840
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4256
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4864
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4724
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2268
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4892
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2056
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4612
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1904
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4132
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1444
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3212
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2096
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:412
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4840
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4504
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4256
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1972
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4844
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2796
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4860
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2464
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1332
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1556
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1904
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1080
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4520
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2248
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1496
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2012
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1596

C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\AUDIODG.EXE 0x504 0x150
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:2152

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\temp.vbs

Filesize
2KB

MD5
3718febf44ad3b6c18128a455bd697d9

SHA1
448b46eb8911524cbcf8c6e3d54d1a3b368ccebc

SHA256
809680f109e4a3429944f31932bc12b297794e48d3a78c27edbb86551dee5699

SHA512
404a25603f412ed9f5d8b8f64d141650b86d2e64755657fa3405cd6477af1b5147ea27041adc6a031c5b558a904df5ee5ec0d3c3f7b6267f87aa133fc811895f

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp1.vbs

Filesize
111B

MD5
c753d5effda7a1a725a48c72e2b80260

SHA1
563817a150a63a8c171a7252b933efac07c24f8c

SHA256
32ed805bc2ce9ec8d3dac9906be5b3f0c8405bdebcc94e68fbf51dbad603c0f5

SHA512
a1118b0e61a4430a1bc317d83147a5b9abb24df1276d68352b1abf33a10069d22dda6540e84c0063ed052e5beea8386409789848c6fb833052c6eb8d5a744e39

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp2.vbs

Filesize
153B

MD5
6d6a9d68a59b8e24397e145c4a93e27f

SHA1
407aca0e53f9473e58bda9b422f7f9c603e9d509

SHA256
8ce0533b9b83d0066877855426494dd11891a99d2d0636dd79e260deec14bd65

SHA512
7da982f85c3d262e469e235c6219b8406b3fba911e10927e3960cdf430988c4542d1e28fabcb35839d9a8f690219565ac7c301b1706d0b6d8e15d80839cc60ba

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads