b901e9ee6264fda3dfbe5f3527c3a5bf51a3185c7034fdc9b85c5dd6136b93c1

Analysis

max time kernel
150s
max time network
150s
platform
windows11-21h2_x64
resource
win11-20240802-en
resource tags

arch:x64arch:x86image:win11-20240802-enlocale:en-usos:windows11-21h2-x64system
submitted
27/09/2024, 17:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

deltacrack.bat
Size

8KB
MD5

418d1f775abafec5ecb582a39d6bda01
SHA1

d4cd5ee06f74752eb2955fa8d8ed1f1c58652654
SHA256

b901e9ee6264fda3dfbe5f3527c3a5bf51a3185c7034fdc9b85c5dd6136b93c1
SHA512

e3da1d99c2b8d94c569e478124f6b45c64173fa301dcccaa2528580f526667b0bdd3332a9bd8676f8b64a8c373d77475d73da69c4d350e4e0c6bc427f92f05e1
SSDEEP

96:SVrwV2EAV2EK0wQ+cdv7lvQcy2oFQ0ELzNMHNMnX839bLJSqPD06RbhoYEt8H2Zo:z2B2dcdF9PSmylelsccLIbhbK

Score

8^/10

evasion persistence

Malware Config

Signatures

Disables RegEdit via registry modification 1 IoCs

evasion

description	ioc	Process
Set value (int)	\REGISTRY\USER\S-1-5-21-2227988167-2813779459-4240799794-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System\disableregistrytools = "1"	reg.exe

Disables Task Manager via registry modification
evasion

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RunExplorer32 = "C:\\Windows\\user32dll.bat"	reg.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Modifies Internet Explorer settings 1 TTPs 2 IoCs

adware spyware

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown	reg.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\IExplorer = "0"	reg.exe

Modifies registry class 3 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-2227988167-2813779459-4240799794-1000_Classes\Local Settings	cmd.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}	WScript.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Classes\CLSID	WScript.exe

Suspicious behavior: GetForegroundWindowSpam 2 IoCs

pid	Process
4544	WScript.exe
2032	WScript.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: 33	4204	AUDIODG.EXE
Token: SeIncBasePriorityPrivilege	4204	AUDIODG.EXE

Suspicious use of FindShellTrayWindow 1 IoCs

pid	Process
2032	WScript.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5060 wrote to memory of 720	5060	cmd.exe	79
PID 5060 wrote to memory of 720	5060	cmd.exe	79
PID 5060 wrote to memory of 2736	5060	cmd.exe	80
PID 5060 wrote to memory of 2736	5060	cmd.exe	80
PID 5060 wrote to memory of 1372	5060	cmd.exe	81
PID 5060 wrote to memory of 1372	5060	cmd.exe	81
PID 5060 wrote to memory of 4772	5060	cmd.exe	82
PID 5060 wrote to memory of 4772	5060	cmd.exe	82
PID 5060 wrote to memory of 3652	5060	cmd.exe	83
PID 5060 wrote to memory of 3652	5060	cmd.exe	83
PID 5060 wrote to memory of 4532	5060	cmd.exe	84
PID 5060 wrote to memory of 4532	5060	cmd.exe	84
PID 5060 wrote to memory of 4608	5060	cmd.exe	85
PID 5060 wrote to memory of 4608	5060	cmd.exe	85
PID 5060 wrote to memory of 2696	5060	cmd.exe	86
PID 5060 wrote to memory of 2696	5060	cmd.exe	86
PID 5060 wrote to memory of 3160	5060	cmd.exe	87
PID 5060 wrote to memory of 3160	5060	cmd.exe	87
PID 5060 wrote to memory of 4960	5060	cmd.exe	88
PID 5060 wrote to memory of 4960	5060	cmd.exe	88
PID 5060 wrote to memory of 2044	5060	cmd.exe	89
PID 5060 wrote to memory of 2044	5060	cmd.exe	89
PID 5060 wrote to memory of 408	5060	cmd.exe	90
PID 5060 wrote to memory of 408	5060	cmd.exe	90
PID 5060 wrote to memory of 5072	5060	cmd.exe	91
PID 5060 wrote to memory of 5072	5060	cmd.exe	91
PID 5060 wrote to memory of 4880	5060	cmd.exe	92
PID 5060 wrote to memory of 4880	5060	cmd.exe	92
PID 5060 wrote to memory of 3512	5060	cmd.exe	93
PID 5060 wrote to memory of 3512	5060	cmd.exe	93
PID 5060 wrote to memory of 2012	5060	cmd.exe	94
PID 5060 wrote to memory of 2012	5060	cmd.exe	94
PID 5060 wrote to memory of 2540	5060	cmd.exe	95
PID 5060 wrote to memory of 2540	5060	cmd.exe	95
PID 5060 wrote to memory of 1948	5060	cmd.exe	96
PID 5060 wrote to memory of 1948	5060	cmd.exe	96
PID 5060 wrote to memory of 1532	5060	cmd.exe	97
PID 5060 wrote to memory of 1532	5060	cmd.exe	97
PID 5060 wrote to memory of 2632	5060	cmd.exe	98
PID 5060 wrote to memory of 2632	5060	cmd.exe	98
PID 5060 wrote to memory of 2368	5060	cmd.exe	99
PID 5060 wrote to memory of 2368	5060	cmd.exe	99
PID 5060 wrote to memory of 4660	5060	cmd.exe	100
PID 5060 wrote to memory of 4660	5060	cmd.exe	100
PID 5060 wrote to memory of 4800	5060	cmd.exe	101
PID 5060 wrote to memory of 4800	5060	cmd.exe	101
PID 5060 wrote to memory of 4788	5060	cmd.exe	102
PID 5060 wrote to memory of 4788	5060	cmd.exe	102
PID 5060 wrote to memory of 1848	5060	cmd.exe	103
PID 5060 wrote to memory of 1848	5060	cmd.exe	103
PID 5060 wrote to memory of 1008	5060	cmd.exe	104
PID 5060 wrote to memory of 1008	5060	cmd.exe	104
PID 5060 wrote to memory of 4124	5060	cmd.exe	105
PID 5060 wrote to memory of 4124	5060	cmd.exe	105
PID 5060 wrote to memory of 576	5060	cmd.exe	106
PID 5060 wrote to memory of 576	5060	cmd.exe	106
PID 5060 wrote to memory of 3916	5060	cmd.exe	107
PID 5060 wrote to memory of 3916	5060	cmd.exe	107
PID 5060 wrote to memory of 5068	5060	cmd.exe	108
PID 5060 wrote to memory of 5068	5060	cmd.exe	108
PID 5060 wrote to memory of 3684	5060	cmd.exe	109
PID 5060 wrote to memory of 3684	5060	cmd.exe	109
PID 5060 wrote to memory of 1528	5060	cmd.exe	110
PID 5060 wrote to memory of 1528	5060	cmd.exe	110

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\deltacrack.bat"
1⤵
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:5060
- C:\Windows\system32\reg.exe
  reg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v nodesktop /d 1 /freg add HKEY_USERS\S-1-5-21-343818398-1417001333-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v ClassicShell /d 1 /fset ┬╢┬º=C:\Users\Admin\AppData\Local\Temp\deltacrack.bat
  2⤵
  PID:720
- C:\Windows\system32\reg.exe
  reg add "hklm\Software\Microsoft\Windows\CurrentVersion\Run" /v RunExplorer32 /d C:\Windows\user32dll.bat /f
  2⤵
  - Adds Run key to start application
  PID:2736
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDrives /t REG_DWORD /d 67108863 /f
  2⤵
  PID:1372
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewOnDrive /t REG_DWORD /d 67108863 /f
  2⤵
  PID:4772
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoSelectDownloadDir" /d 1 /f
  2⤵
  PID:3652
- C:\Windows\system32\reg.exe
  reg add "HKLM\SOFTWARE\Microsoft\Internet Explorer\main\FeatureControl\Feature_LocalMachine_Lockdown" /v "IExplorer" /d 0 /f
  2⤵
  - Modifies Internet Explorer settings
  PID:4532
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoFindFiles" /d 1 /f
  2⤵
  PID:4608
- C:\Windows\system32\reg.exe
  reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v "NoNavButtons" /d 1 /f
  2⤵
  PID:2696
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disabletaskmgr /t REG_DWORD /d 1 /f
  2⤵
  PID:3160
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v disableregistrytools /t REG_DWORD /d 1 /f
  2⤵
  - Disables RegEdit via registry modification
  PID:4960
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuPinnedList /t REG_DWORD /d 1 /f
  2⤵
  PID:2044
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMFUprogramsList /t REG_DWORD /d 1 /f
  2⤵
  PID:408
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoUserNameInStartMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:5072
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /v {20D04FE0-3AEA-1069-A2D8-08002B30309D} /t REG_DWORD /d 1 /f
  2⤵
  PID:4880
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoNetworkConnections /t REG_DWORD /d 1 /f
  2⤵
  PID:3512
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuNetworkPlaces /t REG_DWORD /d 1 /f
  2⤵
  PID:2012
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v StartmenuLogoff /t REG_DWORD /d 1 /f
  2⤵
  PID:2540
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuSubFolders /t REG_DWORD /d 1 /f
  2⤵
  PID:1948
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoCommonGroups /t REG_DWORD /d 1 /f
  2⤵
  PID:1532
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFavoritesMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:2632
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:2368
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSetFolders /t REG_DWORD /d 1 /f
  2⤵
  PID:4660
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoAddPrinter /t REG_DWORD /d 1 /f
  2⤵
  PID:4800
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFind /t REG_DWORD /d 1 /f
  2⤵
  PID:4788
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMHelp /t REG_DWORD /d 1 /f
  2⤵
  PID:1848
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 1 /f
  2⤵
  PID:1008
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMorePrograms /t REG_DWORD /d 1 /f
  2⤵
  PID:4124
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoClose /t REG_DWORD /d 1 /f
  2⤵
  PID:576
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoChangeStartMenu /t REG_DWORD /d 1 /f
  2⤵
  PID:3916
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyDocs /t REG_DWORD /d 1 /f
  2⤵
  PID:5068
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyPictures /t REG_DWORD /d 1 /f
  2⤵
  PID:3684
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMyMusic /t REG_DWORD /d 1 /f
  2⤵
  PID:1528
- C:\Windows\system32\reg.exe
  reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 1 /f
  2⤵
  PID:1936
- C:\Windows\system32\reg.exe
  reg add "hklm\Software\Microsoft\Windows\CurrentVersion\run" /v SwapNT /t REG_SZ /d rundll32 user32, SwapMouseButton /f
  2⤵
  PID:4456
- C:\Windows\system32\rundll32.exe
  rundll32 user32, SwapMouseButton
  2⤵
  PID:1184
- C:\Windows\system32\reg.exe
  reg add "HKCR\exefile\shell\open\command" /ve /t REG_SZ /d rundll32.exe /f
  2⤵
  PID:4792
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp.vbs"
  2⤵
  - Modifies registry class
  - Suspicious behavior: GetForegroundWindowSpam
  - Suspicious use of FindShellTrayWindow
  PID:2032
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp1.vbs"
  2⤵
  PID:3464
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\temp2.vbs"
  2⤵
  - Suspicious behavior: GetForegroundWindowSpam
  PID:4544
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2152
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4868
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4080
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4140
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4820
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4392
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:412
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:844
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4172
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1524
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3104
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1124
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3176
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5080
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2372
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1848
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1960
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5108
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4636
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:888
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3696
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2236
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2192
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3436
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4172
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4508
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4648
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4892
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:560
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1532
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4060
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4820
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:132
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5008
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4636
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2496
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1908
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:660
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3176
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1580
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3500
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1256
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2540
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5116
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5008
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4332
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1524
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1336
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4120
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1252
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3212
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2340
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2696
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:656
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3304
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4184
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4516
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2316
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3104
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:744
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4652
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1904
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2012
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3928
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:412
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5060
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2148
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4600
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1336
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4812
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3348
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1048
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3520
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1008
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1528
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3228
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4184
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4968
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:440
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2052
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1812
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3176
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3212
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4932
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4960
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4124
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1608
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3152
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1932
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4304
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2312
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1972
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2736
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4608
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1060
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2340
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2368
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2756
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4792
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:968
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1152
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1872
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4600
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4672
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:844
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1180
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1688
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3652
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1556
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1020
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3340
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4360
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2824
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2412
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1924
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1888
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2312
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1180
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2812
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3548
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2368
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2372
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1528
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2196
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3236
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4868
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2076
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1924
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4672
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:844
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4892
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2352
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1660
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4560
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3744
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2372
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1960
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4036
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3580
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1560
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4600
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1972
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4652
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3160
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4792
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:440
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4172
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:972
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1140
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4048
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1972
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2148
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1784
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2120
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:540
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4968
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:888
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2236
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3268
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3368
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1872
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2036
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:724
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4908
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4660
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1216
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4820
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2360
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4440
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1812
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3872
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2036
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1032
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4812
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4584
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2340
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2756
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1040
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3528
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1960
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4520
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2192
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3316
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3840
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2812
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4908
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1048
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4964
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4392
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2576
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2120
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4280
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4516
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2480
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:440
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2496
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1300
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1444
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2812
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2352
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4936
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1708
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1224
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2348
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1528
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4276
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3064
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4952
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3236
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1412
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3100
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1300
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1336
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1424
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2736
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1660
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4660
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4124
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3520
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4060
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4392
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1152
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2928
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3356
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4460
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3316
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3500
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4672
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3992
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1216
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:488
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:796
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4864
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3168
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2496
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4600
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1140
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3696
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2492
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3744
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1272
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:236
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3248
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2152
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2692
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1852
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3152
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1972
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4940
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1660
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4908
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3744
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4880
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4616
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4788
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3388
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3700
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1684
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5108
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4864
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3024
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4920
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3996
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1652
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3500
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4632
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1668
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3780
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4124
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1948
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3304
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2552
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3676
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2712
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2360
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:392
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3580
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2236
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2020
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3732
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1112
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4900
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2344
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4620
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2208
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1428
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2696
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3516
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4396
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3916
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2664
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1176
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3928
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3148
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2908
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2440
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2316
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:904
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3468
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1300
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4120
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:820
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1180
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2844
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4652
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2484
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4908
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2368
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2768
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4060
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4772
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1976
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3676
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3148
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2984
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5060
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3740
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:944
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4832
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2400
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3308
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5096
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1300
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:724
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3604
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1408
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2756
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1216
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:384
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2320
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4968
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3076
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4516
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4832
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4748
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1072
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2016
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5092
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4044
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2416
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:324
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1336
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1252
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4292
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4652
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4608
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1904
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2756
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4672
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3328
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2232
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1884
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2240
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3912
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3676
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2264
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4564
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2448
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1572
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4028
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4988
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1608
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2816
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4188
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:440
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4172
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2588
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1888
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4532
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1032
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3764
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3876
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1720
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4980
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2956
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:680
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4164
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2752
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1512
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1928
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4792
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1476
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1808
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:412
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4456
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2000
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3148
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5060
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2404
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1364
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4896
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1572
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2440
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4856
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1624
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1260
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1496
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1156
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3152
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4284
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4420
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1296
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1376
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3828
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3804
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4716
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2592
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2340
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3348
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2136
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4628
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4776
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:244
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3520
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1644
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:5116
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:800
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4596
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4288
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4300
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3868
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2360
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:888
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2464
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:3076
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1084
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4832
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:2640
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4088
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:1608
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:432
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:568
- - C:\Windows\system32\cmd.exe
    "C:\Windows\system32\cmd.exe" /c echo
    3⤵
    PID:4304

C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\AUDIODG.EXE 0x00000000000004E0 0x00000000000004B8
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:4204

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\temp.vbs

Filesize
2KB

MD5
3718febf44ad3b6c18128a455bd697d9

SHA1
448b46eb8911524cbcf8c6e3d54d1a3b368ccebc

SHA256
809680f109e4a3429944f31932bc12b297794e48d3a78c27edbb86551dee5699

SHA512
404a25603f412ed9f5d8b8f64d141650b86d2e64755657fa3405cd6477af1b5147ea27041adc6a031c5b558a904df5ee5ec0d3c3f7b6267f87aa133fc811895f

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp1.vbs

Filesize
111B

MD5
c753d5effda7a1a725a48c72e2b80260

SHA1
563817a150a63a8c171a7252b933efac07c24f8c

SHA256
32ed805bc2ce9ec8d3dac9906be5b3f0c8405bdebcc94e68fbf51dbad603c0f5

SHA512
a1118b0e61a4430a1bc317d83147a5b9abb24df1276d68352b1abf33a10069d22dda6540e84c0063ed052e5beea8386409789848c6fb833052c6eb8d5a744e39

Download Submit
C:\Users\Admin\AppData\Local\Temp\temp2.vbs

Filesize
153B

MD5
6d6a9d68a59b8e24397e145c4a93e27f

SHA1
407aca0e53f9473e58bda9b422f7f9c603e9d509

SHA256
8ce0533b9b83d0066877855426494dd11891a99d2d0636dd79e260deec14bd65

SHA512
7da982f85c3d262e469e235c6219b8406b3fba911e10927e3960cdf430988c4542d1e28fabcb35839d9a8f690219565ac7c301b1706d0b6d8e15d80839cc60ba

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads