c084d61528bae178b3eeba81f4baf731fdbe4c7c6953f152802b18b23d595558

Resubmissions

21/07/2026, 22:30

260721-2e9pgsam8w5

21/07/2026, 22:27

260721-2dbfasvela5

Analysis

user interaction
yes
max time kernel
150s
max time network
133s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
21/07/2026, 22:30

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
THE bigy VIRUS (crash editon no cook).bat
Size 629B
Sample260721-2e9pgsam8w
SHA256 c084d61528bae178b3eeba81f4baf731fdbe4c7c6953f152802b18b23d595558
MD5 e4724829c430f8663cd22749d3cc57fc
SHA1 73bb6286e62cd178753fbfa17a0b2001ffcefd4e
SHA512 45608377077590556820d85129004e2384b18cb7c84e4998c9a3d02e01603343a7e111cd7dea62a16c2be431cdf99848e00d122ac6237d443e656b9d8a58bf75
TLSH
T1AEF0447D7684B06DC18A1091DF2BF460B6115D5F0780BD085CAFA138C4A6AF2F13D496
MD5 SHA1 SHA512 TLSH

Score

5^/10

execution

Malware Config

Signatures

Executes a VBScript file via the Windows Script Host. 1 TTPs 64 IoCs

execution

Visual Basic

T1059.005

pid	Process
27028	WScript.exe
10084	WScript.exe
32840	WScript.exe
10644	WScript.exe
46524	WScript.exe
13040	WScript.exe
11732	WScript.exe
20756	WScript.exe
21984	WScript.exe
11244	WScript.exe
30472	WScript.exe
33148	WScript.exe
39660	WScript.exe
14560	WScript.exe
31040	WScript.exe
32412	WScript.exe
36316	WScript.exe
14468	WScript.exe
2992	WScript.exe
46012	WScript.exe
24872	WScript.exe
4348	WScript.exe
14136	WScript.exe
23240	WScript.exe
23828	WScript.exe
25980	WScript.exe
40528	WScript.exe
41644	WScript.exe
23672	WScript.exe
4532	WScript.exe
8224	WScript.exe
10884	WScript.exe
37128	WScript.exe
6304	WScript.exe
30112	WScript.exe
41764	WScript.exe
6016	WScript.exe
20948	WScript.exe
30032	WScript.exe
2384	WScript.exe
20360	WScript.exe
21692	WScript.exe
31884	WScript.exe
41656	WScript.exe
30312	WScript.exe
43680	WScript.exe
10932	WScript.exe
12732	WScript.exe
4888	WScript.exe
1368	WScript.exe
9384	WScript.exe
11988	WScript.exe
25024	WScript.exe
29992	WScript.exe
27892	WScript.exe
23772	WScript.exe
14264	WScript.exe
21304	WScript.exe
22512	WScript.exe
24760	WScript.exe
30892	WScript.exe
30968	WScript.exe
23748	WScript.exe
23260	WScript.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Executes a command shell one-liner 1 TTPs 64 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
43432	cmd.exe
29980	cmd.exe
4796	cmd.exe
19604	cmd.exe
33520	cmd.exe
25232	cmd.exe
11876	cmd.exe
30232	cmd.exe
31684	cmd.exe
36920	cmd.exe
7632	cmd.exe
16688	cmd.exe
23016	cmd.exe
40112	cmd.exe
42100	cmd.exe
18888	cmd.exe
8232	cmd.exe
17532	cmd.exe
9944	cmd.exe
36420	cmd.exe
12180	cmd.exe
14228	cmd.exe
22980	cmd.exe
22036	cmd.exe
28636	cmd.exe
35752	cmd.exe
42524	cmd.exe
42872	cmd.exe
4248	cmd.exe
8360	cmd.exe
14232	cmd.exe
33132	cmd.exe
33604	cmd.exe
31172	cmd.exe
34584	cmd.exe
34796	cmd.exe
42188	cmd.exe
33416	cmd.exe
6552	cmd.exe
8352	cmd.exe
12528	cmd.exe
22912	cmd.exe
23796	cmd.exe
26552	cmd.exe
31576	cmd.exe
3056	cmd.exe
10840	cmd.exe
22788	cmd.exe
25104	cmd.exe
42808	cmd.exe
42844	cmd.exe
9984	cmd.exe
3832	cmd.exe
24028	cmd.exe
28712	cmd.exe
30536	cmd.exe
18616	cmd.exe
33540	cmd.exe
37104	cmd.exe
18164	cmd.exe
12464	cmd.exe
12848	cmd.exe
14012	cmd.exe
4736	cmd.exe

Modifies registry class 2 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-1875162379-3804078649-638427191-1000_Classes\Local Settings	cmd.exe
Key created	\REGISTRY\USER\S-1-5-21-1875162379-3804078649-638427191-1000_Classes\Local Settings	cmd.exe

Suspicious use of WriteProcessMemory 12 IoCs

description	pid	Process	procid_target
PID 2252 wrote to memory of 4888	2252	cmd.exe	90
PID 4888 wrote to memory of 4284	4888	WScript.exe	91
PID 4888 wrote to memory of 4248	4888	WScript.exe	93
PID 4888 wrote to memory of 2924	4888	WScript.exe	95
PID 4888 wrote to memory of 3256	4888	WScript.exe	97
PID 4888 wrote to memory of 1252	4888	WScript.exe	99
PID 4888 wrote to memory of 2572	4888	WScript.exe	101
PID 4888 wrote to memory of 3740	4888	WScript.exe	103
PID 4888 wrote to memory of 2756	4888	WScript.exe	105
PID 4284 wrote to memory of 4792	4284	cmd.exe	107
PID 4888 wrote to memory of 1016	4888	WScript.exe	108
PID 4888 wrote to memory of 4764	4888	WScript.exe	110

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\THE bigy VIRUS (crash editon no cook).bat"
1⤵
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:2252
- C:\Windows\System32\WScript.exe
  "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
  2⤵
  - Executes a VBScript file via the Windows Script Host.
  - Suspicious use of WriteProcessMemory
  PID:4888
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    - Modifies registry class
    - Suspicious use of WriteProcessMemory
    PID:4284
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:4792
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:3236
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:7968
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:5532
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:30168
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        9⤵
        Executes a command shell one-liner
        
        PID:29980
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:12496
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:776
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13876
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:15596
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:12492
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:42864
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17140
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:8480
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19596
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22060
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25316
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24192
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:34808
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:40112
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31872
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5852
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:1368
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:12180
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:31064
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:8328
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:8808
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:14632
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:39484
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16676
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:45404
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18716
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21348
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24288
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27568
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:33520
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23416
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5564
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:8936
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:12804
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:33148
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:14232
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:14096
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:15876
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:40544
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17488
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:30900
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20580
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:4900
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17664
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18308
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25360
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:28184
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:4796
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:10348
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16516
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:32712
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18696
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:41620
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21404
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21092
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:28628
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:34592
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:4824
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:5884
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5432
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:11988
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17576
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:46340
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16812
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23004
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26376
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31588
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:1308
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18924
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5940
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:12732
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20100
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22580
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25588
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:29940
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:35616
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:42524
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6628
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:14344
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22420
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25440
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:29728
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:33132
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:39280
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6264
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:14852
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23460
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26516
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:31684
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10092
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18868
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7560
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20020
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24672
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40484
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7320
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:19208
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31912
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:15216
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8908
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:22016
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:36952
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46136
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9696
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:25980
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:42872
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10444
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:26928
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:44980
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11612
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:28964
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46508
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12772
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:31048
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14220
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:37128
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15836
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30332
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9012
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20040
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:19652
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22896
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:26720
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:31576
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9972
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11744
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    - Executes a command shell one-liner
    PID:4248
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:1860
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:2732
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:9764
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:14144
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:6112
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:15664
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:29464
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16940
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:46412
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19868
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22476
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:23672
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25452
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24696
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32948
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:14464
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:4632
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:11732
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17544
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:9600
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:3308
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:4204
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26528
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18016
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10264
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10044
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5028
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:11244
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:14228
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:43840
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18668
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21356
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24184
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27464
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32640
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38848
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6352
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:13212
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20240
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22952
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26564
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31716
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13604
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:1996
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7000
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:10884
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23924
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27548
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32676
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38888
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7396
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16256
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25796
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:30672
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40172
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:33052
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8060
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20280
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:3056
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:42200
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8684
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:20756
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13968
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40104
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32872
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9220
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:23240
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:37976
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:6532
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10144
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:25888
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:42916
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10820
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:29992
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13056
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12228
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30480
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:13680
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:34160
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:45244
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15052
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:39452
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17336
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23500
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:19848
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22432
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:24724
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:25428
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:24684
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:33084
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17056
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:2924
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:4348
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6000
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:7800
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:7532
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:30084
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:12464
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:26344
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:14012
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:38100
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:15476
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:41900
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17168
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:46944
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19640
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:22912
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:26552
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:18616
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:37240
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:4968
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:2068
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:9384
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:12900
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:16884
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:14916
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:15060
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17036
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:46396
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19152
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:31456
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22008
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23964
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:28652
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:34720
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40096
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:33408
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5048
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:11792
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17888
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20640
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24532
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:5496
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32764
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38872
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:3240
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:10896
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16712
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:3052
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18844
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:41636
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17612
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:23796
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:28636
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:34604
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:41036
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6768
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:11584
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:24028
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26772
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32716
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38860
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7232
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16440
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26904
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:11172
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:28840
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:37280
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7844
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:18168
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:30232
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:35676
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:42844
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46208
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:8360
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:21304
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:11944
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38764
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:7744
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9156
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:22492
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13892
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:28468
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9752
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:22512
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13496
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:30684
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10628
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:30032
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12240
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30176
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:13672
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:1228
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15080
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16076
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17104
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:32760
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:20620
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:23572
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:22036
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:27432
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14120
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5528
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:3256
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:3852
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:3568
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:11608
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18088
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19676
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23028
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26336
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:30792
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:2604
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:9316
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6208
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:12428
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19724
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:41764
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:22980
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26540
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17796
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:30760
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:9984
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6776
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:15804
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25120
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:4736
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:34796
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40136
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6564
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16584
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27484
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:33532
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27744
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:7632
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20256
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:6740
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:43128
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8240
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:22000
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:37224
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46156
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8896
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:21788
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20252
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:43072
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9680
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:25016
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:42808
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10404
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:27864
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46700
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11520
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23124
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21756
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12652
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:32324
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14064
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:27892
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15860
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:41724
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17480
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:29468
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17044
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:23016
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:27348
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:30636
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:36428
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21156
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:1252
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:5324
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:2060
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:10084
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:15208
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:40528
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16904
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:36316
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19772
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22408
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25340
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:11128
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:34572
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:9944
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17000
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5860
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:9724
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:14576
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:11588
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:12144
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:43876
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18656
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:5628
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21376
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:45304
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24632
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:7792
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:25232
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:28928
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:4292
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:11564
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17844
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:14008
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20660
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23628
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26136
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31696
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:7372
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27840
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6176
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:13168
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20192
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22640
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25568
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:30524
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:9952
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21184
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:42100
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6760
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:15460
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23936
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:6900
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25844
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38904
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:3832
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16828
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27788
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:33604
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40064
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:45048
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7728
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20288
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19572
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:14356
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8560
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:20360
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:2076
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:41024
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:3560
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:24060
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16436
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:33528
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10200
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:22588
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:15192
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:28828
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10804
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:27940
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12100
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:32376
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:6472
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:13376
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:34112
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15040
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:41656
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16700
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:46012
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:18812
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21476
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:23720
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:28580
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:34548
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:40128
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:33476
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:2572
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:912
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5896
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:11332
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17404
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:10932
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19712
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22904
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26440
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31608
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10576
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46224
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:3228
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:12452
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18932
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13692
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24664
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:3448
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:33752
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40072
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:33900
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6336
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:12580
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19312
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:22788
        
        C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        8⤵
        
        PID:22932
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:2436
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:30488
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:36408
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6848
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:15396
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23892
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:2976
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32740
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38836
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7244
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16460
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25848
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:9592
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:11048
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:5636
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7872
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:17436
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:27800
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:33548
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:25104
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8464
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20900
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:35696
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:43432
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8140
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23704
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:16284
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40620
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46052
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10020
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:26124
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:42696
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10776
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23012
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46444
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:11876
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30296
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5460
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:15952
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14588
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:39516
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10356
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:36336
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:18644
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:41644
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21464
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:19740
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:28448
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:33540
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:24568
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:3740
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:6016
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:3348
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16636
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25756
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:30660
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:36444
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:35112
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7688
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20304
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10188
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40148
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:18888
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8444
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:21692
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25160
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:42192
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9148
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23992
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21992
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9732
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:25024
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:42188
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10460
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:27856
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40156
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11632
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:28820
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:39012
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:42112
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46100
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12832
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:26280
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14332
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:14496
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16140
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:43680
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17784
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:8668
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:20632
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:23564
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:26492
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:31628
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10832
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:46232
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:2756
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:3092
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:6552
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:14136
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:22484
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25524
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17412
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:32936
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:17124
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:6796
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:14468
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:23296
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:26500
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31636
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10696
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46168
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7328
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16416
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:25836
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:29832
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10700
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:18916
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7860
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:19120
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:31172
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:34584
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:36920
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:404
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:8352
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:21176
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:35752
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:43120
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8960
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23428
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:3676
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10256
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:27028
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:44132
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11432
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30240
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12484
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:34012
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14188
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:10644
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15848
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:30312
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:17532
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:39004
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:2560
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22992
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:26356
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:30748
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10492
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21008
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:1016
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:6380
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7224
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:20948
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:21824
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:12140
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:10012
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8884
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:21984
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:37096
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46116
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9668
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:26068
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:42904
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10392
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:28440
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46404
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11508
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30360
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:9740
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10828
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:4964
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14620
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:17308
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15928
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:44056
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:18688
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21392
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:24616
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:23852
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:3328
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:40264
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:4764
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:4532
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7616
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:16388
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:31056
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:34732
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40312
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:44304
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:8232
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:21044
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:35804
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:12316
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:37548
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8916
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:22176
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:13564
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:2360
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9688
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23800
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:39592
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10452
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:27400
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:44044
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11648
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30000
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:12848
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:35712
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14244
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:15904
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16164
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:43832
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:18528
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:13040
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21144
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:46004
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:23844
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:37668
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:27452
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:30784
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21972
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:1216
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:1936
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:6304
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8132
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:20296
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:19524
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:40080
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:20132
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:8748
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:22184
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        Executes a command shell one-liner
        
        PID:37104
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:46128
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9260
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:23828
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:39524
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10108
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:23260
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:37948
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:7892
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10812
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:27680
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:38924
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:42124
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11924
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:30880
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5288
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:6608
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:24308
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14940
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:41936
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16836
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:19060
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17584
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:24624
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:4272
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21040
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:40272
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:3776
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:7600
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10784
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:30112
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11896
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:31884
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12972
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:32840
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14204
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:36696
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16000
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:31216
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17644
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:46524
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21084
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:46064
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:23760
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:23988
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:27424
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:30536
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:36392
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:44988
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:5016
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:8160
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:11980
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:32412
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:12528
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:6288
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:36512
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14652
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:39476
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:16688
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:31936
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:18852
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16112
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:24656
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:28712
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:33860
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:40408
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:5764
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:8344
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12192
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:31040
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12548
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:2384
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14904
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:39660
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16804
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:32392
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:19032
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17656
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:7176
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:28744
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:124
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:41044
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:4212
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:8224
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12112
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:30968
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:9704
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:4832
        
        C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        7⤵
        
        PID:6488
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:14788
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:15600
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16788
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:44080
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:18896
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12892
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:24648
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17268
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:33076
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:39384
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:5968
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:10304
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:12812
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:23748
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17148
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:13104
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:19604
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22084
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:45312
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:25328
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:27736
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:34616
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:40088
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:32688
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:5520
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:10344
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16964
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        
        PID:46452
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:18676
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:15420
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:24640
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:4504
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:21744
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:26176
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:3660
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:12440
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:16684
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22028
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:19788
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:28512
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:34556
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10052
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22344
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:6476
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:14560
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22192
      - C:\Windows\System32\WScript.exe
        
        "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
        6⤵
        Executes a VBScript file via the Windows Script Host.
        
        PID:23772
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:25560
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:30544
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:36420
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:5372
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:6872
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:14264
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:22276
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:26272
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:26292
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:10624
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:18164
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:7312
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:16448
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:28164
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:33640
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:40372
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:7880
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:20140
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:33924
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:40120
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        Executes a command shell one-liner
        
        PID:33416
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:8552
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:21120
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:35760
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:8252
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:23880
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:17516
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:10212
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:24760
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:41628
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    - Executes a command shell one-liner
    PID:10840
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:30472
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:11884
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:30892
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:12952
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:2448
    - - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c c.vbs
        5⤵
        
        PID:23376
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:13448
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      PID:16028
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:16152
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:2992
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:17924
  - - C:\Windows\System32\WScript.exe
      "C:\Windows\System32\WScript.exe" "C:\Users\Admin\AppData\Local\Temp\c.vbs"
      4⤵
      Executes a VBScript file via the Windows Script Host.
      PID:24872
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:20460
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:22968
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:26284
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:29692
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:32856
- - C:\Windows\System32\cmd.exe
    "C:\Windows\System32\cmd.exe" /c c.vbs
    3⤵
    PID:38792

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Visual Basic

T1059.005

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

c.vbs

Path C:\Users\Admin\AppData\Local\Temp\c.vbs
Size 98B
SHA256 cb197b4ae1af1bfeec2f400459c19c8a24165ecd9a256a777c5ce9334d65db7d
MD5 06b8be87dc179f6acbae99f1de14ba33
SHA1 54c194ee7b8320624a92b8b4623aec62b3fb859c
SHA512 c14edad8fa38198a76bdbc1b806ccd6cebfa8c8755875b70d187dd746d6f8fc551ee16672f81e84e1d38000d72820288208483756fa3ab61754938fc8f0ed287
TLSH
T145B012506F48D01E430113424D32E000E6648C114351940C5698DD88C0112E04D150D1
MD5 SHA1 SHA512 TLSH

Submit Download

Resubmissions

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads