fc69e505cbef1f07d3ca493276e3da72c65fd521540d4b06584810a2f0ff61d1

Analysis

user interaction
yes
max time kernel
54s
max time network
136s
platform
windows11-21h2_x64
resource
win11-20260513-en
resource tags

arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows
submitted
22/05/2026, 23:32

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
Free_minecoins.bat
Size 219B
Sample260522-3jce8aay4z
SHA256 fc69e505cbef1f07d3ca493276e3da72c65fd521540d4b06584810a2f0ff61d1
MD5 375930500ff2701566958d62f58bde09
SHA1 6886fa64eb2117ef93c00c0bf429edad64f40191
SHA512 7764f4977665ec6479b8bd041a06a3409180ade4bbb2515cf32c82c8a997556850312c68a6f5c639f9fac53753b8208282722771bca1731291dbe7e55006f711
TLSH
T189D0A78BAC6884E624376905657A46D97152D14A1108FB65E447042A30FB1C17909806
MD5 SHA1 SHA512 TLSH

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1292 wrote to memory of 3736	1292	cmd.exe	82
PID 1292 wrote to memory of 3472	1292	cmd.exe	84
PID 1292 wrote to memory of 4892	1292	cmd.exe	86
PID 1292 wrote to memory of 4644	1292	cmd.exe	88
PID 1292 wrote to memory of 2544	1292	cmd.exe	90
PID 1292 wrote to memory of 1368	1292	cmd.exe	91
PID 1292 wrote to memory of 3536	1292	cmd.exe	94
PID 1292 wrote to memory of 3520	1292	cmd.exe	95
PID 1292 wrote to memory of 756	1292	cmd.exe	98
PID 1292 wrote to memory of 5092	1292	cmd.exe	99
PID 1292 wrote to memory of 3932	1292	cmd.exe	102
PID 1292 wrote to memory of 2120	1292	cmd.exe	103
PID 1292 wrote to memory of 952	1292	cmd.exe	106
PID 1292 wrote to memory of 3268	1292	cmd.exe	107
PID 1292 wrote to memory of 2768	1292	cmd.exe	109
PID 1292 wrote to memory of 3780	1292	cmd.exe	112
PID 1292 wrote to memory of 972	1292	cmd.exe	114
PID 1292 wrote to memory of 2132	1292	cmd.exe	115
PID 1292 wrote to memory of 4296	1292	cmd.exe	118
PID 1292 wrote to memory of 4248	1292	cmd.exe	119
PID 1292 wrote to memory of 3164	1292	cmd.exe	122
PID 1292 wrote to memory of 3384	1292	cmd.exe	124
PID 1292 wrote to memory of 220	1292	cmd.exe	126
PID 1292 wrote to memory of 4848	1292	cmd.exe	128
PID 1292 wrote to memory of 2432	1292	cmd.exe	130
PID 1292 wrote to memory of 1772	1292	cmd.exe	132
PID 1292 wrote to memory of 3772	1292	cmd.exe	134
PID 1292 wrote to memory of 2604	1292	cmd.exe	136
PID 1292 wrote to memory of 4376	1292	cmd.exe	138
PID 1292 wrote to memory of 2524	1292	cmd.exe	140
PID 1292 wrote to memory of 4988	1292	cmd.exe	142
PID 1292 wrote to memory of 4392	1292	cmd.exe	144
PID 1292 wrote to memory of 2104	1292	cmd.exe	146
PID 1292 wrote to memory of 2248	1292	cmd.exe	148
PID 1292 wrote to memory of 4012	1292	cmd.exe	150
PID 1292 wrote to memory of 4996	1292	cmd.exe	151
PID 1292 wrote to memory of 3356	1292	cmd.exe	153
PID 1292 wrote to memory of 4804	1292	cmd.exe	154
PID 1292 wrote to memory of 4364	1292	cmd.exe	158
PID 1292 wrote to memory of 3964	1292	cmd.exe	160
PID 1292 wrote to memory of 4008	1292	cmd.exe	162
PID 1292 wrote to memory of 1652	1292	cmd.exe	164
PID 1292 wrote to memory of 4496	1292	cmd.exe	166
PID 1292 wrote to memory of 5140	1292	cmd.exe	168
PID 1292 wrote to memory of 5168	1292	cmd.exe	170
PID 1292 wrote to memory of 5252	1292	cmd.exe	172
PID 1292 wrote to memory of 5276	1292	cmd.exe	174
PID 1292 wrote to memory of 5304	1292	cmd.exe	176
PID 1292 wrote to memory of 5424	1292	cmd.exe	178
PID 1292 wrote to memory of 5440	1292	cmd.exe	180
PID 1292 wrote to memory of 5468	1292	cmd.exe	182
PID 1292 wrote to memory of 5476	1292	cmd.exe	183
PID 1292 wrote to memory of 5484	1292	cmd.exe	184
PID 1292 wrote to memory of 5492	1292	cmd.exe	185
PID 1292 wrote to memory of 5688	1292	cmd.exe	190
PID 1292 wrote to memory of 5704	1292	cmd.exe	192
PID 1292 wrote to memory of 5728	1292	cmd.exe	194
PID 1292 wrote to memory of 5744	1292	cmd.exe	195
PID 1292 wrote to memory of 5776	1292	cmd.exe	198
PID 1292 wrote to memory of 5808	1292	cmd.exe	199
PID 1292 wrote to memory of 5944	1292	cmd.exe	202
PID 1292 wrote to memory of 5960	1292	cmd.exe	204
PID 1292 wrote to memory of 5984	1292	cmd.exe	206
PID 1292 wrote to memory of 6068	1292	cmd.exe	208

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Free_minecoins.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:1292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39964

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads