fccd86f496148c4421fd58409618f8bc98cf451967a8cb57470fb9bc953f62b4

Windows Service

Disable or Modify Tools

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware = "1"	lock.exe

Modifies Windows Defender Real-time Protection settings 3 TTPs 3 IoCs

defense_evasion trojan

Modify Registry

Windows Service

Disable or Modify Tools

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection	lock.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableRealtimeMonitoring = "1"	lock.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableBehaviorMonitoring = "1"	lock.exe

Disables Task Manager via registry modification
defense_evasion

Disables one or more Microsoft Defender components 1 TTPs 1 IoCs

Uses the Powershell Set-MpPreference cmdlet to disable one or more Microsoft Defender components.

defense_evasion

Disable or Modify Tools

pid	Process
5512	powershell.exe

Loads dropped DLL 10 IoCs

pid	Process
5372	lock.exe
5372	lock.exe
5372	lock.exe
5372	lock.exe
5372	lock.exe
5372	lock.exe
5372	lock.exe
5372	lock.exe
5372	lock.exe
5372	lock.exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-1679180529-4058988202-686829476-1000\Software\Microsoft\Windows\CurrentVersion\Run\SystemSecurityLock = "python \"C:\\Users\\Admin\\AppData\\Local\\Temp\\lock.exe\""	lock.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SystemSecurityLock = "python \"C:\\Users\\Admin\\AppData\\Local\\Temp\\lock.exe\""	lock.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Using powershell.exe command.

execution

PowerShell

T1059.001

pid	Process
5512	powershell.exe

Drops file in System32 directory 2 IoCs

description	ioc	Process
File opened for modification	C:\Windows\System32\svchost_lock.py	lock.exe
File created	C:\Windows\System32\svchost_lock.py	lock.exe

Detects Pyinstaller 1 IoCs

pyinstaller

resource	yara_rule
behavioral2/files/0x001700000002b955-1073.dat	pyinstaller

Kills process with taskkill 64 IoCs

defense_evasion

pid	Process
3984	taskkill.exe
2496	taskkill.exe
4052	taskkill.exe
4464	taskkill.exe
4236	taskkill.exe
1724	taskkill.exe
5728	taskkill.exe
4636	taskkill.exe
5800	taskkill.exe
5748	taskkill.exe
3932	taskkill.exe
4504	taskkill.exe
4440	taskkill.exe
2312	taskkill.exe
5728	taskkill.exe
5500	taskkill.exe
1224	taskkill.exe
5512	taskkill.exe
356	taskkill.exe
4736	taskkill.exe
3816	taskkill.exe
2052	taskkill.exe
3304	taskkill.exe
5684	taskkill.exe
3068	taskkill.exe
3168	taskkill.exe
4984	taskkill.exe
1224	taskkill.exe
2492	taskkill.exe
2992	taskkill.exe
2960	taskkill.exe
3528	taskkill.exe
832	taskkill.exe
3484	taskkill.exe
2044	taskkill.exe
5708	taskkill.exe
652	taskkill.exe
4372	taskkill.exe
4816	taskkill.exe
2720	taskkill.exe
2308	taskkill.exe
5992	taskkill.exe
4700	taskkill.exe
5560	taskkill.exe
4060	taskkill.exe
1576	taskkill.exe
4128	taskkill.exe
5084	taskkill.exe
5808	taskkill.exe
840	taskkill.exe
3196	taskkill.exe
5796	taskkill.exe
976	taskkill.exe
4392	taskkill.exe
6096	taskkill.exe
3520	taskkill.exe
1268	taskkill.exe
4332	taskkill.exe
1908	taskkill.exe
3208	taskkill.exe
5464	taskkill.exe
3520	taskkill.exe
4528	taskkill.exe
4604	taskkill.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
5512	powershell.exe
5512	powershell.exe

Suspicious use of AdjustPrivilegeToken 64 IoCs

description	pid	Process
Token: SeDebugPrivilege	5512	powershell.exe
Token: SeDebugPrivilege	356	taskkill.exe
Token: SeDebugPrivilege	2100	taskkill.exe
Token: SeDebugPrivilege	5868	taskkill.exe
Token: SeDebugPrivilege	3488	taskkill.exe
Token: SeDebugPrivilege	2560	taskkill.exe
Token: SeDebugPrivilege	3944	taskkill.exe
Token: SeDebugPrivilege	1600	taskkill.exe
Token: SeDebugPrivilege	2300	taskkill.exe
Token: SeDebugPrivilege	1724	taskkill.exe
Token: SeDebugPrivilege	4052	taskkill.exe
Token: SeDebugPrivilege	4896	taskkill.exe
Token: SeDebugPrivilege	1128	taskkill.exe
Token: SeDebugPrivilege	5152	taskkill.exe
Token: SeDebugPrivilege	6076	taskkill.exe
Token: SeDebugPrivilege	2520	taskkill.exe
Token: SeDebugPrivilege	2584	taskkill.exe
Token: SeDebugPrivilege	3364	taskkill.exe
Token: SeDebugPrivilege	2412	taskkill.exe
Token: SeDebugPrivilege	4672	taskkill.exe
Token: SeDebugPrivilege	2080	taskkill.exe
Token: SeDebugPrivilege	1488	taskkill.exe
Token: SeDebugPrivilege	3936	taskkill.exe
Token: SeDebugPrivilege	1468	taskkill.exe
Token: SeDebugPrivilege	1344	taskkill.exe
Token: SeDebugPrivilege	664	taskkill.exe
Token: SeDebugPrivilege	3816	taskkill.exe
Token: SeDebugPrivilege	1908	taskkill.exe
Token: SeDebugPrivilege	3104	taskkill.exe
Token: SeDebugPrivilege	5352	taskkill.exe
Token: SeDebugPrivilege	5264	taskkill.exe
Token: SeDebugPrivilege	5340	taskkill.exe
Token: SeDebugPrivilege	5528	taskkill.exe
Token: SeDebugPrivilege	4100	taskkill.exe
Token: SeDebugPrivilege	5560	taskkill.exe
Token: SeDebugPrivilege	5592	taskkill.exe
Token: SeDebugPrivilege	4224	taskkill.exe
Token: SeDebugPrivilege	72	taskkill.exe
Token: SeDebugPrivilege	3388	taskkill.exe
Token: SeDebugPrivilege	4028	taskkill.exe
Token: SeDebugPrivilege	2084	taskkill.exe
Token: SeDebugPrivilege	5800	taskkill.exe
Token: SeDebugPrivilege	5748	taskkill.exe
Token: SeDebugPrivilege	652	taskkill.exe
Token: SeDebugPrivilege	4848	taskkill.exe
Token: SeDebugPrivilege	2312	taskkill.exe
Token: SeDebugPrivilege	5896	taskkill.exe
Token: SeDebugPrivilege	5764	taskkill.exe
Token: SeDebugPrivilege	3984	taskkill.exe
Token: SeDebugPrivilege	3260	taskkill.exe
Token: SeDebugPrivilege	1744	taskkill.exe
Token: SeDebugPrivilege	2520	taskkill.exe
Token: SeDebugPrivilege	5056	taskkill.exe
Token: SeDebugPrivilege	3520	taskkill.exe
Token: SeDebugPrivilege	3272	taskkill.exe
Token: SeDebugPrivilege	3164	taskkill.exe
Token: SeDebugPrivilege	2896	taskkill.exe
Token: SeDebugPrivilege	3844	taskkill.exe
Token: SeDebugPrivilege	2308	taskkill.exe
Token: SeDebugPrivilege	1148	taskkill.exe
Token: SeDebugPrivilege	3208	taskkill.exe
Token: SeDebugPrivilege	2344	taskkill.exe
Token: SeDebugPrivilege	3324	taskkill.exe
Token: SeDebugPrivilege	2024	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3628 wrote to memory of 5372	3628	lock.exe	82
PID 5372 wrote to memory of 5512	5372	lock.exe	83
PID 5372 wrote to memory of 356	5372	lock.exe	85
PID 5372 wrote to memory of 2100	5372	lock.exe	88
PID 5372 wrote to memory of 5868	5372	lock.exe	90
PID 5372 wrote to memory of 3488	5372	lock.exe	92
PID 5372 wrote to memory of 2560	5372	lock.exe	94
PID 5372 wrote to memory of 3944	5372	lock.exe	96
PID 5372 wrote to memory of 1600	5372	lock.exe	98
PID 5372 wrote to memory of 2300	5372	lock.exe	100
PID 5372 wrote to memory of 1724	5372	lock.exe	102
PID 5372 wrote to memory of 4052	5372	lock.exe	104
PID 5372 wrote to memory of 4896	5372	lock.exe	106
PID 5372 wrote to memory of 1128	5372	lock.exe	108
PID 5372 wrote to memory of 5152	5372	lock.exe	110
PID 5372 wrote to memory of 6076	5372	lock.exe	112
PID 5372 wrote to memory of 2520	5372	lock.exe	114
PID 5372 wrote to memory of 2584	5372	lock.exe	116
PID 5372 wrote to memory of 3364	5372	lock.exe	118
PID 5372 wrote to memory of 2412	5372	lock.exe	120
PID 5372 wrote to memory of 4672	5372	lock.exe	122
PID 5372 wrote to memory of 2080	5372	lock.exe	124
PID 5372 wrote to memory of 1488	5372	lock.exe	126
PID 5372 wrote to memory of 3936	5372	lock.exe	128
PID 5372 wrote to memory of 1468	5372	lock.exe	130
PID 5372 wrote to memory of 1344	5372	lock.exe	132
PID 5372 wrote to memory of 664	5372	lock.exe	134
PID 5372 wrote to memory of 3816	5372	lock.exe	136
PID 5372 wrote to memory of 1908	5372	lock.exe	138
PID 5372 wrote to memory of 3104	5372	lock.exe	140
PID 5372 wrote to memory of 5352	5372	lock.exe	142
PID 5372 wrote to memory of 5264	5372	lock.exe	144
PID 5372 wrote to memory of 5340	5372	lock.exe	146
PID 5372 wrote to memory of 5528	5372	lock.exe	148
PID 5372 wrote to memory of 4100	5372	lock.exe	150
PID 5372 wrote to memory of 5560	5372	lock.exe	152
PID 5372 wrote to memory of 5592	5372	lock.exe	154
PID 5372 wrote to memory of 4224	5372	lock.exe	156
PID 5372 wrote to memory of 72	5372	lock.exe	158
PID 5372 wrote to memory of 3388	5372	lock.exe	160
PID 5372 wrote to memory of 4028	5372	lock.exe	162
PID 5372 wrote to memory of 2084	5372	lock.exe	164
PID 5372 wrote to memory of 5800	5372	lock.exe	166
PID 5372 wrote to memory of 5748	5372	lock.exe	168
PID 5372 wrote to memory of 652	5372	lock.exe	170
PID 5372 wrote to memory of 4848	5372	lock.exe	172
PID 5372 wrote to memory of 2312	5372	lock.exe	174
PID 5372 wrote to memory of 5896	5372	lock.exe	176
PID 5372 wrote to memory of 5764	5372	lock.exe	178
PID 5372 wrote to memory of 3984	5372	lock.exe	180
PID 5372 wrote to memory of 3260	5372	lock.exe	182
PID 5372 wrote to memory of 1744	5372	lock.exe	184
PID 5372 wrote to memory of 2520	5372	lock.exe	186
PID 5372 wrote to memory of 5056	5372	lock.exe	188
PID 5372 wrote to memory of 3520	5372	lock.exe	190
PID 5372 wrote to memory of 3272	5372	lock.exe	192
PID 5372 wrote to memory of 3164	5372	lock.exe	194
PID 5372 wrote to memory of 2896	5372	lock.exe	196
PID 5372 wrote to memory of 3844	5372	lock.exe	198
PID 5372 wrote to memory of 2308	5372	lock.exe	200
PID 5372 wrote to memory of 1148	5372	lock.exe	202
PID 5372 wrote to memory of 3208	5372	lock.exe	204
PID 5372 wrote to memory of 2344	5372	lock.exe	206
PID 5372 wrote to memory of 3324	5372	lock.exe	208

System policy modification 1 TTPs 2 IoCs

defense_evasion

Modify Registry

description	ioc	Process
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System	lock.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr = "1"	lock.exe

C:\Users\Admin\AppData\Local\Temp\lock.exe
"C:\Users\Admin\AppData\Local\Temp\lock.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:3628
- C:\Users\Admin\AppData\Local\Temp\lock.exe
  "C:\Users\Admin\AppData\Local\Temp\lock.exe"
  2⤵
  - Modifies Windows Defender DisableAntiSpyware settings
  - Modifies Windows Defender Real-time Protection settings
  - Loads dropped DLL
  - Adds Run key to start application
  - Drops file in System32 directory
  - Suspicious use of WriteProcessMemory
  - System policy modification
  PID:5372
- - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
    powershell -Command "Set-MpPreference -DisableRealtimeMonitoring $true"
    3⤵
    - Disables one or more Microsoft Defender components
    - Command and Scripting Interpreter: PowerShell
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    PID:5512
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im explorer.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:356
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2100
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5868
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3488
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2560
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3944
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1600
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2300
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1724
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4052
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4896
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1128
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5152
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:6076
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2520
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2584
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3364
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2412
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4672
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2080
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1488
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3936
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1468
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1344
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:664
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3816
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:1908
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3104
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5352
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5264
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5340
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5528
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4100
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5560
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5592
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4224
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:72
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3388
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4028
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2084
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5800
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:5748
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:652
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:4848
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:2312
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5896
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5764
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:3984
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3260
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1744
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2520
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:5056
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:3520
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3272
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3164
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2896
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3844
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2308
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:1148
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Kills process with taskkill
    - Suspicious use of AdjustPrivilegeToken
    PID:3208
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2344
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:3324
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Suspicious use of AdjustPrivilegeToken
    PID:2024
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3232
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    - Kills process with taskkill
    PID:3816
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2304
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Kills process with taskkill
    PID:2052
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5352
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5500
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5272
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5528
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:2944
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Kills process with taskkill
    PID:5560
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5716
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4224
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2100
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1432
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Kills process with taskkill
    PID:4372
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:1676
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:1752
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5748
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5724
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Kills process with taskkill
    PID:5728
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2012
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3820
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:5900
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5164
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:1760
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3068
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:4816
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2584
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3536
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4144
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:3764
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:2260
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:2056
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Kills process with taskkill
    PID:2496
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2616
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:2720
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3936
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Kills process with taskkill
    PID:4528
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:1560
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3504
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1536
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:888
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5392
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:1136
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5488
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Kills process with taskkill
    PID:5500
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5540
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5832
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5576
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3544
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:1852
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Kills process with taskkill
    PID:4060
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:4324
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3388
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:772
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Kills process with taskkill
    PID:1576
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5864
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5756
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:3464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:948
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5744
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5888
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:6036
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5900
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3636
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:2500
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3448
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3580
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3592
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:3976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:1640
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4752
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:1144
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5912
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:2972
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:1148
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2888
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:2816
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:1344
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:1684
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:4248
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5228
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3104
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5096
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Kills process with taskkill
    PID:2492
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5404
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2596
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:4484
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5560
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5572
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    - Kills process with taskkill
    PID:2992
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:4060
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:244
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5552
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3732
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1576
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1408
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:4308
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:4600
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4968
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:4956
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5776
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5172
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4608
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2520
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:4156
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:4452
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:6100
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1064
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5084
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:4636
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:4508
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    - Kills process with taskkill
    PID:2960
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:1148
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:2708
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:1032
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Kills process with taskkill
    PID:1224
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3616
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:892
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:5292
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5268
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Kills process with taskkill
    PID:4604
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5480
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5344
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5580
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:956
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5240
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:1900
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:2252
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3064
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:1180
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2688
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:1820
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:5700
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:4176
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:4368
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    - Kills process with taskkill
    PID:5512
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4612
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2192
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3660
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4500
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:3484
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Kills process with taskkill
    PID:3528
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3836
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4816
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:572
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:4844
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3168
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:2600
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5076
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4356
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2208
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Kills process with taskkill
    PID:2308
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2588
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:3516
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3876
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:4932
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2028
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:888
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3996
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:660
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5340
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5460
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2944
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5952
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:4568
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Kills process with taskkill
    PID:356
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:3360
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:3784
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3036
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:2296
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5876
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:1432
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:1664
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3396
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5728
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Kills process with taskkill
    PID:5992
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5888
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3984
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5900
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Kills process with taskkill
    PID:1724
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5048
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:3448
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Kills process with taskkill
    PID:3520
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3572
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4740
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    - Kills process with taskkill
    PID:3304
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3576
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:4236
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:588
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:2720
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:420
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1492
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:3432
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5616
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:6140
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2044
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:6028
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5312
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5284
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3912
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:2492
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:396
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5324
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3928
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5024
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5424
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5956
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3780
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5948
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:4016
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5996
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    - Kills process with taskkill
    PID:5796
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4080
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5236
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3396
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    - Kills process with taskkill
    PID:5728
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:4956
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3040
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1848
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:676
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:4996
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:6064
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4908
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2312
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3364
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5896
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3548
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3840
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:1528
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3972
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2652
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5144
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1684
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:1836
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5248
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5068
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3380
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5436
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2760
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:1452
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5040
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:1244
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5576
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:1584
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4320
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1444
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1396
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3268
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5808
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:4372
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3732
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:1752
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5708
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5236
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:948
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:2016
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3420
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:4256
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5692
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:676
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:4936
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3836
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:1672
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:4144
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:2000
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:2920
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2164
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2624
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:4700
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:4496
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3800
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Kills process with taskkill
    PID:1268
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2888
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:4636
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Kills process with taskkill
    PID:832
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:1264
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5280
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Kills process with taskkill
    PID:3932
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:6048
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:4068
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5484
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5516
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5720
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:6088
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Kills process with taskkill
    PID:5464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5276
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1900
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5596
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1396
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3388
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5808
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2552
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    - Kills process with taskkill
    PID:5684
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:1004
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:3464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5996
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3080
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:4564
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:4008
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5152
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1848
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:1532
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5204
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:4064
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:6052
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Kills process with taskkill
    PID:4392
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:4656
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:988
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Kills process with taskkill
    PID:4128
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3304
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:5084
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:4496
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:1528
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:1492
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:928
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5224
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2052
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3460
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5292
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5380
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5096
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:2760
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5500
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5824
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5444
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:6088
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5200
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5456
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5956
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3360
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1296
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2768
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:72
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5868
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:1408
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5732
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4836
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2060
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:4336
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:4564
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3040
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:676
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4780
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3580
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2412
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:4740
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4364
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:3976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:2360
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3548
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2972
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2720
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:4888
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3208
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:1464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:2976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:4880
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3504
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2988
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2176
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:3380
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5536
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:4460
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:2028
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5524
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2156
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5640
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:1244
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5200
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:4320
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2368
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5948
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1296
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2768
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:72
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:3824
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5760
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5752
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4600
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3732
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:4024
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:4008
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:4788
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Kills process with taskkill
    PID:3068
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1436
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3524
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:2412
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3076
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:1640
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:4656
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:1064
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3548
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2716
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:2720
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:4672
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3432
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:2200
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:2976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3028
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:800
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5360
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3748
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4912
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:1120
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5440
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5376
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2156
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:1092
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:2252
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:2992
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:2596
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    - Kills process with taskkill
    PID:5800
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3176
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2020
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5664
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5708
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:1448
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5236
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:232
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5728
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Kills process with taskkill
    PID:4052
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:4504
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:3484
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:5048
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3992
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:6076
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:2740
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3428
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1984
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    - Kills process with taskkill
    PID:3168
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:2424
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2624
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:2208
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3936
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2972
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:1144
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:4984
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:2976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3028
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3516
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3912
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:3776
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Kills process with taskkill
    PID:2044
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5248
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:2024
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5640
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3616
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:1244
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:1232
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5240
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3792
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:5800
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3176
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5976
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1432
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:5708
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:4332
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5772
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:1664
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5728
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3660
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:4504
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4788
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5816
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:1532
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3320
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:4328
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3076
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5076
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4064
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:884
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:3672
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:3652
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Kills process with taskkill
    PID:4464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3292
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:3192
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    - Kills process with taskkill
    PID:1224
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3800
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3232
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3988
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:2464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3532
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5308
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2492
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1776
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:384
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:2180
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:1904
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:6088
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:5324
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:3928
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3948
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:5808
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:2212
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5684
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:1544
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5708
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:4332
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5772
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:1664
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:3984
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:652
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:676
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:4832
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:2352
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3572
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:3540
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:5156
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:1280
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:3760
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:3220
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:4236
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:6044
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2960
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:4784
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:2784
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:3868
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:1188
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4380
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:1096
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    - Kills process with taskkill
    PID:840
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:3188
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:5384
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:396
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5704
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:5548
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:5496
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5304
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:5464
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:5560
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:916
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:4016
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:1676
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:912
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:72
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:1692
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3824
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5780
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:6092
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    - Kills process with taskkill
    PID:4736
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    - Kills process with taskkill
    PID:6096
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:4336
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:3692
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    - Kills process with taskkill
    PID:4504
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:1428
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:2352
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:5964
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:3540
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5940
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:2384
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    - Kills process with taskkill
    PID:4440
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:4152
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:1196
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:4812
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:3184
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:2160
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:1268
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:1684
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:5916
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    - Kills process with taskkill
    PID:3196
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:3876
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:5264
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5332
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im taskmgr.exe
    3⤵
    PID:660
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im regedit.exe
    3⤵
    PID:3776
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im cmd.exe
    3⤵
    PID:5460
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell.exe
    3⤵
    PID:5436
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im powershell_ise.exe
    3⤵
    PID:2024
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp.exe
    3⤵
    PID:1120
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im procexp64.exe
    3⤵
    PID:5472
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im msconfig.exe
    3⤵
    PID:2252
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im resmon.exe
    3⤵
    PID:4688
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im mmc.exe
    3⤵
    PID:4016
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im perfmon.exe
    3⤵
    PID:4516
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im utilman.exe
    3⤵
    PID:4060
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im osk.exe
    3⤵
    PID:4176
- - C:\Windows\SYSTEM32\taskkill.exe
    taskkill /f /im narrator.exe
    3⤵
    PID:5980

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

Defense Evasion

Impair Defenses

T1562

Disable or Modify Tools

Modify Registry