d9b33203556fafab59ac2a86ffc481da83dab9a29293639098cefd15fd686628

Resubmissions

14/03/2025, 13:03

250314-qacneavkv5 10

Analysis

max time kernel
104s
max time network
114s
platform
windows10-2004_x64
resource
win10v2004-20250314-en
resource tags

arch:x64arch:x86image:win10v2004-20250314-enlocale:en-usos:windows10-2004-x64system
submitted
14/03/2025, 13:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

SoftCPU.exe
Size

437KB
MD5

f6e9e004f65915e848f0b0ad6d1a749a
SHA1

cd27ada445ed7fbade354497815369e37ca11e97
SHA256

8eadaca35b7ddb7e44fa2f14b2a4f3e052e7b6d541d60b67340af3faf90dfc4c
SHA512

acb0afd5782125f3ac8ca173ede3252cbda31d788274a20e4fe5c35e26c21dc657493fdbed366f10a0838cfc06396bd0098edd4e89c22e9ed0553d5c94a322d8
SSDEEP

12288:xyveQB/fTHIGaPkKEYzURNAwbAgB2X+t4j1:xuDXTIGaPhEYzUzA0/0j1

Score

7^/10

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000\Control Panel\International\Geo\Nation	SoftCPU.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Checks SCSI registry key(s) 3 TTPs 10 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	Process not Found

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	Process not Found

Modifies data under HKEY_USERS 54 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\27\52C64B7E	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\27\52C64B7E	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\27\52C64B7E	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	Process not Found

Modifies registry class 28 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	calc.exe
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	calc.exe
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	calc.exe
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	calc.exe
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	calc.exe
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found
Key created	\REGISTRY\USER\S-1-5-21-814918696-1585701690-3140955116-1000_Classes\Local Settings	Process not Found

Suspicious use of AdjustPrivilegeToken 16 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	1144	Process not Found
Token: SeChangeNotifyPrivilege	1144	Process not Found
Token: 33	1144	Process not Found
Token: SeIncBasePriorityPrivilege	1144	Process not Found
Token: SeCreateGlobalPrivilege	16940	Process not Found
Token: SeChangeNotifyPrivilege	16940	Process not Found
Token: 33	16940	Process not Found
Token: SeIncBasePriorityPrivilege	16940	Process not Found
Token: SeCreateGlobalPrivilege	15060	Process not Found
Token: SeChangeNotifyPrivilege	15060	Process not Found
Token: 33	15060	Process not Found
Token: SeIncBasePriorityPrivilege	15060	Process not Found
Token: SeCreateGlobalPrivilege	6512	Process not Found
Token: SeChangeNotifyPrivilege	6512	Process not Found
Token: 33	6512	Process not Found
Token: SeIncBasePriorityPrivilege	6512	Process not Found

Suspicious use of SetWindowsHookEx 22 IoCs

pid	Process
15612	Process not Found
15504	Process not Found
15440	Process not Found
16400	Process not Found
10364	Process not Found
16368	Process not Found
10260	Process not Found
9304	Process not Found
16224	Process not Found
16096	Process not Found
18152	Process not Found
10808	Process not Found
18116	Process not Found
11496	Process not Found
14656	Process not Found
13556	Process not Found
12252	Process not Found
17468	Process not Found
12784	Process not Found
17312	Process not Found
17008	Process not Found
16960	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3568 wrote to memory of 4204	3568	SoftCPU.exe	82
PID 3568 wrote to memory of 4204	3568	SoftCPU.exe	82
PID 4204 wrote to memory of 1056	4204	cmd.exe	85
PID 4204 wrote to memory of 1056	4204	cmd.exe	85
PID 4204 wrote to memory of 4276	4204	cmd.exe	86
PID 4204 wrote to memory of 4276	4204	cmd.exe	86
PID 1056 wrote to memory of 3608	1056	cmd.exe	87
PID 1056 wrote to memory of 3608	1056	cmd.exe	87
PID 1056 wrote to memory of 1400	1056	cmd.exe	88
PID 1056 wrote to memory of 1400	1056	cmd.exe	88
PID 4276 wrote to memory of 5796	4276	cmd.exe	89
PID 4276 wrote to memory of 5796	4276	cmd.exe	89
PID 4276 wrote to memory of 5896	4276	cmd.exe	90
PID 4276 wrote to memory of 5896	4276	cmd.exe	90
PID 1400 wrote to memory of 5312	1400	cmd.exe	91
PID 1400 wrote to memory of 5312	1400	cmd.exe	91
PID 1400 wrote to memory of 232	1400	cmd.exe	92
PID 1400 wrote to memory of 232	1400	cmd.exe	92
PID 5796 wrote to memory of 6100	5796	cmd.exe	93
PID 5796 wrote to memory of 6100	5796	cmd.exe	93
PID 5796 wrote to memory of 2572	5796	cmd.exe	94
PID 5796 wrote to memory of 2572	5796	cmd.exe	94
PID 5896 wrote to memory of 4644	5896	cmd.exe	95
PID 5896 wrote to memory of 4644	5896	cmd.exe	95
PID 5896 wrote to memory of 4476	5896	cmd.exe	96
PID 5896 wrote to memory of 4476	5896	cmd.exe	96
PID 4476 wrote to memory of 1396	4476	cmd.exe	97
PID 4476 wrote to memory of 1396	4476	cmd.exe	97
PID 5312 wrote to memory of 1224	5312	cmd.exe	98
PID 5312 wrote to memory of 1224	5312	cmd.exe	98
PID 4476 wrote to memory of 3452	4476	cmd.exe	99
PID 4476 wrote to memory of 3452	4476	cmd.exe	99
PID 5312 wrote to memory of 1380	5312	cmd.exe	100
PID 5312 wrote to memory of 1380	5312	cmd.exe	100
PID 2572 wrote to memory of 1044	2572	cmd.exe	101
PID 2572 wrote to memory of 1044	2572	cmd.exe	101
PID 2572 wrote to memory of 4324	2572	cmd.exe	102
PID 2572 wrote to memory of 4324	2572	cmd.exe	102
PID 1224 wrote to memory of 5340	1224	cmd.exe	104
PID 1224 wrote to memory of 5340	1224	cmd.exe	104
PID 6100 wrote to memory of 3360	6100	cmd.exe	105
PID 6100 wrote to memory of 3360	6100	cmd.exe	105
PID 1224 wrote to memory of 5356	1224	cmd.exe	106
PID 1224 wrote to memory of 5356	1224	cmd.exe	106
PID 3608 wrote to memory of 2516	3608	cmd.exe	103
PID 3608 wrote to memory of 2516	3608	cmd.exe	103
PID 3608 wrote to memory of 5280	3608	cmd.exe	107
PID 3608 wrote to memory of 5280	3608	cmd.exe	107
PID 6100 wrote to memory of 1616	6100	cmd.exe	108
PID 6100 wrote to memory of 1616	6100	cmd.exe	108
PID 5340 wrote to memory of 5064	5340	cmd.exe	109
PID 5340 wrote to memory of 5064	5340	cmd.exe	109
PID 5340 wrote to memory of 5084	5340	cmd.exe	110
PID 5340 wrote to memory of 5084	5340	cmd.exe	110
PID 232 wrote to memory of 2420	232	cmd.exe	111
PID 232 wrote to memory of 2420	232	cmd.exe	111
PID 232 wrote to memory of 2488	232	cmd.exe	112
PID 232 wrote to memory of 2488	232	cmd.exe	112
PID 2420 wrote to memory of 3920	2420	cmd.exe	113
PID 2420 wrote to memory of 3920	2420	cmd.exe	113
PID 2420 wrote to memory of 864	2420	cmd.exe	114
PID 2420 wrote to memory of 864	2420	cmd.exe	114
PID 4324 wrote to memory of 6096	4324	cmd.exe	115
PID 4324 wrote to memory of 6096	4324	cmd.exe	115

C:\Users\Admin\AppData\Local\Temp\SoftCPU.exe
"C:\Users\Admin\AppData\Local\Temp\SoftCPU.exe"
1⤵
- Checks computer location settings
- Suspicious use of WriteProcessMemory
PID:3568
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat" "
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4204
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1056
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3608
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        
        PID:2516
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:4648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:6056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:12280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:12348
        
        C:\Windows\system32\calc.exe
        
        calc
        8⤵
        Modifies registry class
        
        PID:12912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:6168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:8092
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:11744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:12056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:8108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:13956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:13972
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:4684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:14556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:15204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:15248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:7196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:9072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:10748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:10756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:9080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:13400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:14204
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        
        PID:5280
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:5296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12352
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4804
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:11500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:11580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:12700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:13068
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:15152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:10192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9068
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1400
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:5312
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:1224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:5340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:10156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:10256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:15280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:1248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:11560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:11684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:14984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:10408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:15184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:2480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:11652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:1676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:7892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        15⤵
        
        PID:13456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        16⤵
        
        PID:13336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        16⤵
        
        PID:11296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        15⤵
        
        PID:13480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:7900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        15⤵
        
        PID:10772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        15⤵
        
        PID:10788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        16⤵
        
        PID:15344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        16⤵
        
        PID:13244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:13496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:13504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        15⤵
        
        PID:12104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:15332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12804
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:13040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:14992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:2300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:8716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:11468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:2380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:5356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12796
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12628
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:1380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:15300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:11520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:11600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:14728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:15124
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:232
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:2420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:3920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:14604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:14812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12996
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12400
        
        C:\Windows\system32\calc.exe
        
        calc
        11⤵
        
        PID:9532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:11688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:13532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:4268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        15⤵
        
        PID:12836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        15⤵
        
        PID:9640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:2872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:2652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:11612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:15156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:14580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:10752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13216
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:5816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:15104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:15040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8744
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4276
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:5796
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:6100
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:3360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:6132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13384
        
        C:\Windows\system32\calc.exe
        
        calc
        11⤵
        Modifies registry class
        
        PID:14900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:5524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9616
        
        C:\Windows\system32\calc.exe
        
        calc
        12⤵
        Modifies registry class
        
        PID:14976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12524
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:1616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:5012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:5000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15092
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10864
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2572
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:1044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:5100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:8604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:14016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14936
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:4324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:6096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:10596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:11488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10896
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:5896
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        
        PID:4644
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11788
        
        C:\Windows\system32\calc.exe
        
        calc
        10⤵
        Modifies registry class
        
        PID:11868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:3892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:14444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:10660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:11176
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:4460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:5820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15068
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:13988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9092
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:9104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:11252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9180
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12424
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4476
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:1396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:14044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:10368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:10508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:14232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:14708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:7884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:12408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:12112
        
        C:\Windows\system32\notepad.exe
        
        notepad
        11⤵
        
        PID:12084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:12244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14472
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:3452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:5520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:11492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:13116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:15060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:15036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8472
        
        C:\Windows\system32\calc.exe
        
        calc
        11⤵
        Modifies registry class
        
        PID:12272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:13184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:13552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:12240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:13564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:12980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:10836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:11320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:14788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:13768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:14416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:6688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:13136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:14292

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat

Filesize
60B

MD5
02f249170f09ef5fd4a6f349166e1106

SHA1
e1ac292eaeabebdc1da04760869672e02b473e34

SHA256
f0c6787da755b72470b2aee700694966baa93b6937a8d47ce36673e444700d87

SHA512
7b443d57c285a971b2a1ae8a8584b4327564cd5b25e762998f0d981ff366c8fd60b06223dbd91992311d759cb289864c2b75214cbe0f1890ecee83d22585fa74

Download Submit
memory/10616-22-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/11580-12-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/11668-16-0x00007FFCCB560000-0x00007FFCCB5FE000-memory.dmp

Filesize
632KB

Download
memory/11788-7-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/12460-21-0x00007FFCCAE10000-0x00007FFCCAF10000-memory.dmp

Filesize
1024KB

Download
memory/12480-14-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/12520-15-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/12592-11-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/12700-8-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/12928-25-0x00007FFCCCEE0000-0x00007FFCCCF9E000-memory.dmp

Filesize
760KB

Download
memory/13100-13-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/13404-20-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/13564-18-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/14656-19-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/14656-29-0x00007FFCB6EE0000-0x00007FFCB6F04000-memory.dmp

Filesize
144KB

Download
memory/14852-23-0x00007FFCCCEE0000-0x00007FFCCCF9E000-memory.dmp

Filesize
760KB

Download
memory/14964-27-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/15116-10-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/15124-9-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/15248-24-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/15352-17-0x00007FF781020000-0x00007FF781087000-memory.dmp

Filesize
412KB

Download
memory/16164-26-0x00007FFCCD2D0000-0x00007FFCCD4C5000-memory.dmp

Filesize
2.0MB

Download

Resubmissions

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads