92bc803e282755a81a40e36daa3dd06c52f954fe9439f6804ea5ea7a8bb432c6

Analysis

user interaction
yes
max time kernel
149s
max time network
143s
platform
windows11-21h2_x64
resource
win11-20260513-en
resource tags

arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows
submitted
30/05/2026, 22:30

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
Ceci est un virus pour piéger les hackeurs en renomment le fichier _si qqn voit cet espace cliquer ici_.bat
Size 1KB
Sample260530-2e7vwset41
SHA256 92bc803e282755a81a40e36daa3dd06c52f954fe9439f6804ea5ea7a8bb432c6
MD5 fcf4af1c7a15a388d8d026edbff07c8e
SHA1 f165d54a4c865597ef84b1f49d0932bca95146d3
SHA512 0a81720d16ab15f085f54ec3144ec18e90d7d43e4c93eff754c73f90436f0162eac3f7883f294b9f8227a4bcc038b248191f3124c866f3119736937a47b3044b
TLSH
T1A2110281A60715D5ED364D6FA634B35273F8B04A1BCA8584B19F450735A3B905B607EC
MD5 SHA1 SHA512 TLSH

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4200 wrote to memory of 3252	4200	cmd.exe	84
PID 4200 wrote to memory of 4412	4200	cmd.exe	86
PID 4200 wrote to memory of 4308	4200	cmd.exe	87
PID 4200 wrote to memory of 4304	4200	cmd.exe	88
PID 4200 wrote to memory of 4256	4200	cmd.exe	90
PID 4200 wrote to memory of 4420	4200	cmd.exe	93
PID 4200 wrote to memory of 2188	4200	cmd.exe	94
PID 4200 wrote to memory of 4564	4200	cmd.exe	95
PID 4200 wrote to memory of 3272	4200	cmd.exe	96
PID 4200 wrote to memory of 4120	4200	cmd.exe	100
PID 4200 wrote to memory of 4704	4200	cmd.exe	103
PID 4200 wrote to memory of 4992	4200	cmd.exe	104
PID 4200 wrote to memory of 3768	4200	cmd.exe	105
PID 4200 wrote to memory of 3960	4200	cmd.exe	110
PID 4200 wrote to memory of 3068	4200	cmd.exe	112
PID 4200 wrote to memory of 1744	4200	cmd.exe	114
PID 4200 wrote to memory of 2256	4200	cmd.exe	116
PID 4200 wrote to memory of 3208	4200	cmd.exe	117
PID 4200 wrote to memory of 4080	4200	cmd.exe	118
PID 4200 wrote to memory of 2184	4200	cmd.exe	119
PID 4200 wrote to memory of 4980	4200	cmd.exe	120
PID 4200 wrote to memory of 2388	4200	cmd.exe	121
PID 4200 wrote to memory of 1268	4200	cmd.exe	123
PID 4200 wrote to memory of 228	4200	cmd.exe	125
PID 4200 wrote to memory of 2228	4200	cmd.exe	127
PID 4200 wrote to memory of 1964	4200	cmd.exe	128
PID 4200 wrote to memory of 2852	4200	cmd.exe	129
PID 4200 wrote to memory of 2732	4200	cmd.exe	130
PID 4200 wrote to memory of 4616	4200	cmd.exe	131
PID 4200 wrote to memory of 1488	4200	cmd.exe	132
PID 4200 wrote to memory of 1552	4200	cmd.exe	133
PID 4200 wrote to memory of 3508	4200	cmd.exe	134
PID 4200 wrote to memory of 2744	4200	cmd.exe	136
PID 4200 wrote to memory of 3896	4200	cmd.exe	138
PID 4200 wrote to memory of 4712	4200	cmd.exe	140
PID 4200 wrote to memory of 716	4200	cmd.exe	142
PID 4200 wrote to memory of 2608	4200	cmd.exe	143
PID 4200 wrote to memory of 3192	4200	cmd.exe	145
PID 4200 wrote to memory of 3868	4200	cmd.exe	146
PID 4200 wrote to memory of 3308	4200	cmd.exe	147
PID 4200 wrote to memory of 8	4200	cmd.exe	148
PID 4200 wrote to memory of 1664	4200	cmd.exe	150
PID 4200 wrote to memory of 1676	4200	cmd.exe	151
PID 4200 wrote to memory of 2296	4200	cmd.exe	152
PID 4200 wrote to memory of 2676	4200	cmd.exe	153
PID 4200 wrote to memory of 1852	4200	cmd.exe	154
PID 4200 wrote to memory of 2648	4200	cmd.exe	155
PID 4200 wrote to memory of 2180	4200	cmd.exe	161
PID 4200 wrote to memory of 5092	4200	cmd.exe	162
PID 4200 wrote to memory of 2108	4200	cmd.exe	164
PID 4200 wrote to memory of 2756	4200	cmd.exe	165
PID 4200 wrote to memory of 2080	4200	cmd.exe	168
PID 4200 wrote to memory of 4928	4200	cmd.exe	169
PID 4200 wrote to memory of 4592	4200	cmd.exe	170
PID 4200 wrote to memory of 1760	4200	cmd.exe	171
PID 4200 wrote to memory of 2020	4200	cmd.exe	172
PID 4200 wrote to memory of 2052	4200	cmd.exe	174
PID 4200 wrote to memory of 4348	4200	cmd.exe	176
PID 4200 wrote to memory of 3832	4200	cmd.exe	177
PID 4200 wrote to memory of 3472	4200	cmd.exe	179
PID 4200 wrote to memory of 4872	4200	cmd.exe	180
PID 4200 wrote to memory of 2560	4200	cmd.exe	181
PID 4200 wrote to memory of 2508	4200	cmd.exe	182
PID 4200 wrote to memory of 1948	4200	cmd.exe	185

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Ceci est un virus pour piéger les hackeurs en renomment le fichier _si qqn voit cet espace cliquer ici_.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:4200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40376

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads