d9b33203556fafab59ac2a86ffc481da83dab9a29293639098cefd15fd686628

Resubmissions

14/03/2025, 13:03

250314-qacneavkv5 10

Analysis

max time kernel
49s
max time network
139s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
14/03/2025, 13:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

SoftCPU.exe
Size

437KB
MD5

f6e9e004f65915e848f0b0ad6d1a749a
SHA1

cd27ada445ed7fbade354497815369e37ca11e97
SHA256

8eadaca35b7ddb7e44fa2f14b2a4f3e052e7b6d541d60b67340af3faf90dfc4c
SHA512

acb0afd5782125f3ac8ca173ede3252cbda31d788274a20e4fe5c35e26c21dc657493fdbed366f10a0838cfc06396bd0098edd4e89c22e9ed0553d5c94a322d8
SSDEEP

12288:xyveQB/fTHIGaPkKEYzURNAwbAgB2X+t4j1:xuDXTIGaPhEYzUzA0/0j1

Score

3^/10

Malware Config

Signatures

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2044 wrote to memory of 1972	2044	SoftCPU.exe	30
PID 2044 wrote to memory of 1972	2044	SoftCPU.exe	30
PID 2044 wrote to memory of 1972	2044	SoftCPU.exe	30
PID 1972 wrote to memory of 2028	1972	cmd.exe	32
PID 1972 wrote to memory of 2028	1972	cmd.exe	32
PID 1972 wrote to memory of 2028	1972	cmd.exe	32
PID 1972 wrote to memory of 2136	1972	cmd.exe	33
PID 1972 wrote to memory of 2136	1972	cmd.exe	33
PID 1972 wrote to memory of 2136	1972	cmd.exe	33
PID 2028 wrote to memory of 2124	2028	cmd.exe	34
PID 2028 wrote to memory of 2124	2028	cmd.exe	34
PID 2028 wrote to memory of 2124	2028	cmd.exe	34
PID 2028 wrote to memory of 3060	2028	cmd.exe	35
PID 2028 wrote to memory of 3060	2028	cmd.exe	35
PID 2028 wrote to memory of 3060	2028	cmd.exe	35
PID 2136 wrote to memory of 1976	2136	cmd.exe	36
PID 2136 wrote to memory of 1976	2136	cmd.exe	36
PID 2136 wrote to memory of 1976	2136	cmd.exe	36
PID 2136 wrote to memory of 2744	2136	cmd.exe	37
PID 2136 wrote to memory of 2744	2136	cmd.exe	37
PID 2136 wrote to memory of 2744	2136	cmd.exe	37
PID 1976 wrote to memory of 2164	1976	cmd.exe	38
PID 1976 wrote to memory of 2164	1976	cmd.exe	38
PID 1976 wrote to memory of 2164	1976	cmd.exe	38
PID 1976 wrote to memory of 2532	1976	cmd.exe	39
PID 1976 wrote to memory of 2532	1976	cmd.exe	39
PID 1976 wrote to memory of 2532	1976	cmd.exe	39
PID 3060 wrote to memory of 2452	3060	cmd.exe	40
PID 3060 wrote to memory of 2452	3060	cmd.exe	40
PID 3060 wrote to memory of 2452	3060	cmd.exe	40
PID 3060 wrote to memory of 2156	3060	cmd.exe	41
PID 3060 wrote to memory of 2156	3060	cmd.exe	41
PID 3060 wrote to memory of 2156	3060	cmd.exe	41
PID 2124 wrote to memory of 2756	2124	cmd.exe	42
PID 2124 wrote to memory of 2756	2124	cmd.exe	42
PID 2124 wrote to memory of 2756	2124	cmd.exe	42
PID 2124 wrote to memory of 2188	2124	cmd.exe	43
PID 2124 wrote to memory of 2188	2124	cmd.exe	43
PID 2124 wrote to memory of 2188	2124	cmd.exe	43
PID 2744 wrote to memory of 2792	2744	cmd.exe	44
PID 2744 wrote to memory of 2792	2744	cmd.exe	44
PID 2744 wrote to memory of 2792	2744	cmd.exe	44
PID 2744 wrote to memory of 2796	2744	cmd.exe	45
PID 2744 wrote to memory of 2796	2744	cmd.exe	45
PID 2744 wrote to memory of 2796	2744	cmd.exe	45
PID 2156 wrote to memory of 2916	2156	cmd.exe	46
PID 2156 wrote to memory of 2916	2156	cmd.exe	46
PID 2156 wrote to memory of 2916	2156	cmd.exe	46
PID 2156 wrote to memory of 2920	2156	cmd.exe	47
PID 2156 wrote to memory of 2920	2156	cmd.exe	47
PID 2156 wrote to memory of 2920	2156	cmd.exe	47
PID 2532 wrote to memory of 2936	2532	cmd.exe	48
PID 2532 wrote to memory of 2936	2532	cmd.exe	48
PID 2532 wrote to memory of 2936	2532	cmd.exe	48
PID 2532 wrote to memory of 2248	2532	cmd.exe	49
PID 2532 wrote to memory of 2248	2532	cmd.exe	49
PID 2532 wrote to memory of 2248	2532	cmd.exe	49
PID 2164 wrote to memory of 2804	2164	cmd.exe	50
PID 2164 wrote to memory of 2804	2164	cmd.exe	50
PID 2164 wrote to memory of 2804	2164	cmd.exe	50
PID 2164 wrote to memory of 2940	2164	cmd.exe	51
PID 2164 wrote to memory of 2940	2164	cmd.exe	51
PID 2164 wrote to memory of 2940	2164	cmd.exe	51
PID 2792 wrote to memory of 2788	2792	cmd.exe	52

C:\Users\Admin\AppData\Local\Temp\SoftCPU.exe
"C:\Users\Admin\AppData\Local\Temp\SoftCPU.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2044
- C:\Windows\system32\cmd.exe
  cmd /c ""C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat" "
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1972
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2028
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2124
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        
        PID:2756
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:3232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:7868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:7924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:7252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:7260
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:3240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:7044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:4592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:8020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:8028
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        
        PID:2188
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:9032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:5212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7564
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:4000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:6344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3060
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        
        PID:2452
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7796
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7180
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1484
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6796
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5640
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:8112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:3008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:924
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2156
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7092
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2076
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6932
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7020
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:7308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2932
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7516
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7996
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7012
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:3680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:3688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:3760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:3768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:5688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:2100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:2228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:3968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        14⤵
        
        PID:9776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:3976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:6232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6240
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6380
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2136
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1976
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2164
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2804
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6516
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4648
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4656
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6484
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9232
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9240
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9508
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9516
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9484
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:4252
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:6892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6996
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2996
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9428
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9436
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8632
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7524
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3192
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8160
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7124
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:1196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:4496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7060
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:7152
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2532
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2112
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5720
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5712
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8948
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5568
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9588
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9596
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5576
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9444
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9452
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9396
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9404
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9460
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9468
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4148
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6692
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6828
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4156
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6604
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6804
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6924
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1736
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5520
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9320
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5340
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5016
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8656
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7764
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4808
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7724
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4680
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8248
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8256
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4624
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7884
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2868
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3068
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6532
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3044
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8096
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4528
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7068
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7144
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8004
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2744
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2792
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5228
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9040
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8688
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1748
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7284
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4704
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7668
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7676
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8616
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7892
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7932
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1392
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8304
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7716
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7804
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7372
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6980
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7052
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4164
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6820
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4172
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6700
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6844
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3052
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2504
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9548
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6356
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6364
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6088
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2540
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2104
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4196
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6788
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6916
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4212
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6812
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4180
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6612
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5896
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:264
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5744
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9644
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9620
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9628
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5672
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9572
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2296
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2484
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5292
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5300
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9000
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3512
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5536
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9412
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9420
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5544
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:9208
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1752
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5024
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8200
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8216
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:3440
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5180
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:5188
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        13⤵
        
        PID:8376
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:2600
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4260
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6140
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4268
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6100
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6108
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:1684
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4204
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6732
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6860
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4220
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6740
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:6852
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        5⤵
        
        PID:2796
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:2876
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1664
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1940
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6972
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6964
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7028
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2348
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7380
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7388
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4384
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6988
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7084
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1956
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1640
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3888
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9492
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9500
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5928
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5816
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:272
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3792
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6780
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6908
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3800
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:6636
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2696
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8036
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9224
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5480
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3592
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5456
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9080
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5464
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9360
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9368
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:580
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3552
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9336
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3560
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5408
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9056
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9064
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:5416
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:9160
      - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        6⤵
        
        PID:1276
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:1352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2032
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:2400
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9556
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9564
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4008
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5944
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1824
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3856
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5952
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5960
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5776
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9832
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:1784
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1584
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5308
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8864
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8936
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5324
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9168
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:9176
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5316
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8848
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8920
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:5332
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8608
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8728
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:1004
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3432
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4968
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8344
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8352
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4976
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8136
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8152
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:3448
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4984
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8184
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:7132
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:4992
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8424
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        12⤵
        
        PID:8496
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        7⤵
        
        PID:2840
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:2072
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3312
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4872
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7756
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7852
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4880
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7652
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7660
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3328
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4904
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7836
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7900
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4912
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7236
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7244
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        8⤵
        
        PID:3048
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3120
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4760
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8280
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:8288
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4768
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7708
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7772
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        9⤵
        
        PID:3128
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4472
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7476
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7484
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        10⤵
        
        PID:4488
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:7116
        
        C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /S /D /c" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat""
        11⤵
        
        PID:616

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\RarSFX0\SoftCPU.bat

Filesize
60B

MD5
02f249170f09ef5fd4a6f349166e1106

SHA1
e1ac292eaeabebdc1da04760869672e02b473e34

SHA256
f0c6787da755b72470b2aee700694966baa93b6937a8d47ce36673e444700d87

SHA512
7b443d57c285a971b2a1ae8a8584b4327564cd5b25e762998f0d981ff366c8fd60b06223dbd91992311d759cb289864c2b75214cbe0f1890ecee83d22585fa74

Download Submit
memory/1040-68-0x000007FEFD460000-0x000007FEFD4B7000-memory.dmp

Filesize
348KB

Download
memory/1040-67-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/6660-66-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/6740-58-0x000007FEFD460000-0x000007FEFD4B7000-memory.dmp

Filesize
348KB

Download
memory/7008-31-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/7028-63-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/7076-65-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/7476-60-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/7492-59-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/7924-61-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/8056-64-0x000007FEFE1A0000-0x000007FEFE2CD000-memory.dmp

Filesize
1.2MB

Download
memory/11444-21-0x000007FEFD740000-0x000007FEFD7AC000-memory.dmp

Filesize
432KB

Download
memory/11532-52-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/11620-54-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12100-56-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12124-47-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12132-50-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12148-55-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12156-51-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12236-46-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12404-49-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12420-53-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12468-57-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12484-48-0x000007FEFB710000-0x000007FEFB718000-memory.dmp

Filesize
32KB

Download
memory/12540-41-0x000007FEFDCB0000-0x000007FEFDD17000-memory.dmp

Filesize
412KB

Download
memory/12556-75-0x000007FEFE720000-0x000007FEFE73F000-memory.dmp

Filesize
124KB

Download
memory/12588-36-0x000007FEFDBE0000-0x000007FEFDCA9000-memory.dmp

Filesize
804KB

Download
memory/12588-37-0x000007FEFE830000-0x000007FEFE85E000-memory.dmp

Filesize
184KB

Download
memory/12588-35-0x000007FEFEB00000-0x000007FEFEB0E000-memory.dmp

Filesize
56KB

Download
memory/12588-33-0x000007FEFDCB0000-0x000007FEFDD17000-memory.dmp

Filesize
412KB

Download
memory/13212-93-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/13628-92-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/15356-30-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/15492-78-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/15496-22-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/16820-32-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/17156-34-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/17300-29-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/17420-69-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/18372-71-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download
memory/20096-70-0x000000004A3A0000-0x000000004A3F9000-memory.dmp

Filesize
356KB

Download