1a9f86e0c9fe74d9dea1116afec4da3563f913de3c2e52101008d9d4091e3bfd

Analysis

user interaction
yes
max time kernel
148s
max time network
152s
platform
windows11-21h2_x64
resource
win11-20260513-en
resource tags

arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows
submitted
02/08/2026, 01:58

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
dtc (4) (1).exe
Size 6.9MB
Sample260802-cd1yhsbf65
SHA256 1a9f86e0c9fe74d9dea1116afec4da3563f913de3c2e52101008d9d4091e3bfd
MD5 2e79bf2208ac5d0714220156a6fe44ec
SHA1 6aa85bf2b3578f1cece07511b9375652f6c78c4a
SHA512 3f23803c4c125140e9bbd7e855df2c25ba60a2903cf5b83f8c910b0d0f16947d6a5f94475b32b92aa76123a644a9f41032c9e983a759ef5ea42e870dd3862383
SSDEEP 196608:falvFuLx1W903eV4Q+tpDjIIAcwD0RP7knBt4L:fa9FuLXW+eGQ69jo0qBi
TLSH
T11F763394D2E84AF5D873C17E8A924547E632B8A10B7CC7CB837592663F233C95E7A314
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

Malware Config

Signatures

Loads dropped DLL 4 IoCs

pid	Process
2660	dtc (4) (1).exe
2660	dtc (4) (1).exe
2660	dtc (4) (1).exe
2660	dtc (4) (1).exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3556 wrote to memory of 2660	3556	dtc (4) (1).exe	81
PID 2660 wrote to memory of 3276	2660	dtc (4) (1).exe	82
PID 2660 wrote to memory of 2788	2660	dtc (4) (1).exe	84
PID 2660 wrote to memory of 4984	2660	dtc (4) (1).exe	86
PID 2660 wrote to memory of 4560	2660	dtc (4) (1).exe	88
PID 2660 wrote to memory of 4932	2660	dtc (4) (1).exe	90
PID 2660 wrote to memory of 3584	2660	dtc (4) (1).exe	92
PID 2660 wrote to memory of 4432	2660	dtc (4) (1).exe	94
PID 2660 wrote to memory of 4012	2660	dtc (4) (1).exe	95
PID 2660 wrote to memory of 2912	2660	dtc (4) (1).exe	97
PID 2660 wrote to memory of 3144	2660	dtc (4) (1).exe	98
PID 2660 wrote to memory of 2424	2660	dtc (4) (1).exe	101
PID 2660 wrote to memory of 1452	2660	dtc (4) (1).exe	103
PID 2660 wrote to memory of 2244	2660	dtc (4) (1).exe	105
PID 2660 wrote to memory of 3968	2660	dtc (4) (1).exe	108
PID 2660 wrote to memory of 4752	2660	dtc (4) (1).exe	110
PID 2660 wrote to memory of 1952	2660	dtc (4) (1).exe	112
PID 2660 wrote to memory of 1104	2660	dtc (4) (1).exe	113
PID 2660 wrote to memory of 1728	2660	dtc (4) (1).exe	116
PID 2660 wrote to memory of 2420	2660	dtc (4) (1).exe	118
PID 2660 wrote to memory of 3764	2660	dtc (4) (1).exe	120
PID 2660 wrote to memory of 4684	2660	dtc (4) (1).exe	121
PID 2660 wrote to memory of 224	2660	dtc (4) (1).exe	123
PID 2660 wrote to memory of 4632	2660	dtc (4) (1).exe	126
PID 2660 wrote to memory of 500	2660	dtc (4) (1).exe	127
PID 2660 wrote to memory of 3132	2660	dtc (4) (1).exe	129
PID 2660 wrote to memory of 4512	2660	dtc (4) (1).exe	132
PID 2660 wrote to memory of 5004	2660	dtc (4) (1).exe	133
PID 2660 wrote to memory of 4716	2660	dtc (4) (1).exe	135
PID 2660 wrote to memory of 1300	2660	dtc (4) (1).exe	138
PID 2660 wrote to memory of 5072	2660	dtc (4) (1).exe	140
PID 2660 wrote to memory of 3912	2660	dtc (4) (1).exe	141
PID 2660 wrote to memory of 4920	2660	dtc (4) (1).exe	144
PID 2660 wrote to memory of 2888	2660	dtc (4) (1).exe	146
PID 2660 wrote to memory of 4204	2660	dtc (4) (1).exe	147
PID 2660 wrote to memory of 4588	2660	dtc (4) (1).exe	150
PID 2660 wrote to memory of 4184	2660	dtc (4) (1).exe	151
PID 2660 wrote to memory of 3364	2660	dtc (4) (1).exe	153
PID 2660 wrote to memory of 2372	2660	dtc (4) (1).exe	155
PID 2660 wrote to memory of 3664	2660	dtc (4) (1).exe	157
PID 2660 wrote to memory of 4964	2660	dtc (4) (1).exe	160
PID 2660 wrote to memory of 3400	2660	dtc (4) (1).exe	161
PID 2660 wrote to memory of 384	2660	dtc (4) (1).exe	162
PID 2660 wrote to memory of 4212	2660	dtc (4) (1).exe	165
PID 2660 wrote to memory of 2672	2660	dtc (4) (1).exe	168
PID 2660 wrote to memory of 4508	2660	dtc (4) (1).exe	169
PID 2660 wrote to memory of 4188	2660	dtc (4) (1).exe	171
PID 2660 wrote to memory of 796	2660	dtc (4) (1).exe	173
PID 2660 wrote to memory of 4636	2660	dtc (4) (1).exe	176
PID 2660 wrote to memory of 5156	2660	dtc (4) (1).exe	177
PID 2660 wrote to memory of 5184	2660	dtc (4) (1).exe	179
PID 2660 wrote to memory of 5220	2660	dtc (4) (1).exe	181
PID 2660 wrote to memory of 5228	2660	dtc (4) (1).exe	182
PID 2660 wrote to memory of 5276	2660	dtc (4) (1).exe	186
PID 2660 wrote to memory of 5304	2660	dtc (4) (1).exe	187
PID 2660 wrote to memory of 5332	2660	dtc (4) (1).exe	188
PID 2660 wrote to memory of 5452	2660	dtc (4) (1).exe	192
PID 2660 wrote to memory of 5532	2660	dtc (4) (1).exe	193
PID 2660 wrote to memory of 5592	2660	dtc (4) (1).exe	196
PID 2660 wrote to memory of 5652	2660	dtc (4) (1).exe	198
PID 2660 wrote to memory of 5676	2660	dtc (4) (1).exe	199
PID 2660 wrote to memory of 5692	2660	dtc (4) (1).exe	201
PID 2660 wrote to memory of 5736	2660	dtc (4) (1).exe	204
PID 2660 wrote to memory of 5772	2660	dtc (4) (1).exe	205

C:\Users\Admin\AppData\Local\Temp\dtc (4) (1).exe
"C:\Users\Admin\AppData\Local\Temp\dtc (4) (1).exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:3556
- C:\Users\Admin\AppData\Local\Temp\dtc (4) (1).exe
  "C:\Users\Admin\AppData\Local\Temp\dtc (4) (1).exe"
  2⤵
  - Loads dropped DLL
  - Suspicious use of WriteProcessMemory
  PID:2660
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3276
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2788
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4984
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4560
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4932
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3584
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4432
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4012
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3144
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2424
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1452
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2244
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3968
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4752
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1952
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1728
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2420
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3764
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4684
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:224
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4632
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:500
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3132
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4512
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5004
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4716
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1300
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5072
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4920
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2888
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4204
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4588
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4184
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3364
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2372
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3664
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4964
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3400
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:384
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4212
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2672
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4508
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4188
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:796
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4636
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5156
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5184
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5220
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5228
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5276
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5304
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5332
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5452
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5592
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5652
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5676
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5692
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5736
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5772
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5792
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5800
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5868
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5876
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5888
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5896
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5908
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5928
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5944
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5956
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5968
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5988
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6000
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6036
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6060
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6084
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6092
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6108
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5240
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5556
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:5788
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6164
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6200
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6348
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6544
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6672
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6680
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6688
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6696
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6704
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6712
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6720
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6748
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6764
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6788
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6804
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6828
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6852
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6868
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6896
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6920
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6960
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6988
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7048
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7120
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7128
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6028
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6056
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6268
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7192
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7208
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7216
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7232
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7256
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7280
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7296
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7324
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7344
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7352
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7372
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7388
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7404
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7420
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7440
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7472
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7484
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7496
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7568
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7608
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7628
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7640
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7668
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7676
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7712
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7752
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7768
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7776
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7800
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7828
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7876
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7908
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7916
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7940
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7972
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7996
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8020
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8060
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8088
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8152
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6892
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7164
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7556
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8212
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8312
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8376
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8396
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8404
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8420
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8444
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8468
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8488
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8500
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8516
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8576
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8612
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8632
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8648
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8676
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8744
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8768
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8824
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8844
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8864
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8924
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9640
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9756
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9772
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9788
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9828
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9836
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9844
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9852
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9860
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9868
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9896
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9932
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9948
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9972
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9996
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10020
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10044
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10076
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10084
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10092
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10100
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10108
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10116
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10128
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10140
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10152
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10192
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10224
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10268
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10300
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10340
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10360
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10388
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10404
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10412
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10436
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10484
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10544
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10560
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10576
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10596
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10644
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10664
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10748
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10796
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10840
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10856
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10892
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10940
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11000
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11068
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11140
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11192
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11228
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11240
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10204
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10296
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10736
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11316
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11328
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11352
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11368
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11416
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11456
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11504
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11512
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11528
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11536
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11544
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11552
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11560
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11568
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11584
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11612
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11648
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11720
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11808
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11816
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11824
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11840
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11864
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11880
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11904
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11928
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11952
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11960
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11976
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11984
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11992
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12000
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12012
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12028
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12040
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12048
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12068
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12076
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12084
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12092
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12120
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12136
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12152
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12176
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12200
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12216
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12232
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12272
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:10728
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12312
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12340
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12372
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12404
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12436
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12460
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12480
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12512
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12576
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12640
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12680
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12720
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12784
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12836
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12896
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12952
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13016
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13072
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13088
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13096
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13120
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13128
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13144
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13176
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13220
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13252
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13300
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11860
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:11292
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13320
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13352
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13436
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13484
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13564
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13592
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13632
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13640
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13648
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13664
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13684
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13692
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13700
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13708
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13716
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13724
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13732
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13740
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13748
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13756
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13764
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13800
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13840
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13852
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13892
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13932
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13976
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14024
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14080
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14132
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14196
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14252
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14272
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14284
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14292
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14308
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14332
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12064
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12212
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12304
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12244
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13472
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13084
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14352
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14364
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14376
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14440
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14484
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14552
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14608
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14660
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14724
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14760
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14816
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14852
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14872
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14884
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14896
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14904
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14924
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14948
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15004
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15020
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15028
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15040
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15064
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15088
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15180
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15244
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15288
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3860
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14036
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13612
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12924
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15368
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15396
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15428
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15492
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15512
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15548
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15572
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15612
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15632
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15640
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15648
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15760
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15768
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15784
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15796
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15804
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15820
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15828
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15836
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15844
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15864
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15880
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15888
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15896
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15904
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15920
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15928
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15936
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15948
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15956
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15964
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15976
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15984
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15996
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16024
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16040
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16080
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16148
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16188
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16296
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16336
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14752
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14432
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16408
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16472
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16520
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16584
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16636
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16700
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16764
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16776
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16800
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16872
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16908
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16916
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16976
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17024
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17072
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17124
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17132
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17140
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17148
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17156
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17164
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17172
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17180
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17188
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17228
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17280
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17356
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:13776
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:14812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15780
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16124
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17424
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17496
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17560
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17624
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17680
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17748
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17784
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17792
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17804
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17844
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17852
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17860
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17868
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17876
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17892
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17948
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17984
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:18000
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:18048
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:18116
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:18176
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:18216
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:15380
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:19952
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20308
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20400
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20416
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20440
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20456
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20472
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17548
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:12528
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20468
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3636
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21148
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21324
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21460
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21616
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21692
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21892
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21936
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21952
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22008
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22044
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22076
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22084
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22092
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22116
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22124
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22148
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22164
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22172
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22196
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22212
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22228
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22244
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22264
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22280
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22288
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22304
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22328
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22464
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22340
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4128
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22544
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22560
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22576
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22592
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22616
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22872
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22924
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22944
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23008
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23096
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23124
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23152
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23164
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23192
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23392
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23452
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23468
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23484
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23500
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23516
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23548
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:22572
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23140
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23640
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23660
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23732
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23748
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23776
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23788
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23796
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23868
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23884
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23892
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23916
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23944
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23956
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23964
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23972
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23980
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23988
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23996
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24020
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24028
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24036
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24048
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24056
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24064
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24072
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24080
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24088
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24096
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24120
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24148
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24168
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24208
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24236
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24268
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24284
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24300
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24308
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24324
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24344
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24448
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1784
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24732
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24740
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24748
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24756
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24764
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24784
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24792
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24800
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24808
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24816
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24824
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24832
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24840
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24848
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24856
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24864
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24872
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24888
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24904
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24920
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24952
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24964
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25000
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25008
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25016
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25032
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25064
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25084
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25132
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25140
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:23840
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26040
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26336
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26364
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26388
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26408
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26420
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26428
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26452
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26460
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26476
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26488
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26496
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26504
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26512
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26524
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26540
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26564
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26572
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26608
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26616
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25220
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25276
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25548
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21772
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25292
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25364
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25372
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24404
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24188
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25192
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25348
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26824
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26904
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27220
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27324
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27384
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27440
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27540
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27588
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27608
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27628
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:25396
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26688
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26324
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:24484
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26724
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26732
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:18376
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26704
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27680
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27688
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27696
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27724
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27744
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27752
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27760
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27768
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27776
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27784
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27848
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27864
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27988
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27996
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28004
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28012
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28020
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28036
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28044
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28052
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28072
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28080
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28088
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28096
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28120
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28128
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28144
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28152
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28168
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28176
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28184
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28192
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28200
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28224
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28232
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28248
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28256
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28264
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28296
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28304
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28316
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28324
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28332
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28340
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28360
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28372
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28380
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28388
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28396
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28404
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28416
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28432
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28440
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28448
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28460
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28468
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28476
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28484
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28492
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28500
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28520
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28528
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28536
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28556
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28564
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28572
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28580
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28588
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28596
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28604
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28612
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28628
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28636
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28652
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28680
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28688
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28696
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28704
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28712
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28720
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28728
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28756
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28776
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:28808
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29048
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29376
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29464
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29516
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29648
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29764
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29780
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29836
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29844
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29868
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29924
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29932
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29948
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29972
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29984
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30032
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30040
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30072
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30080
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30096
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30120
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31244
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31256
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31292
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31300
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31308
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31368
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31480
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29268
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29612
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31772
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31860
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32456
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32464
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32472
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32480
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32496
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32512
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32540
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32560
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32600
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32612
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32620
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32628
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32636
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32648
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32692
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32708
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32716
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32732
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:32764
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29724
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31412
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:19600
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:27668
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29812
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29692
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29412
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30108
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29276
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:26788
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29620
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29568
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31408
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29912
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4960
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29204
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29244
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29420
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30744
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33108
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33256
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33356
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33376
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33392
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33884
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:34800
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36220
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36232
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36244
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36252
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36268
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36280
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36288
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36296
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36308
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36324
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36340
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36348
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36356
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36364
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36380
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36388
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36400
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36416
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36424
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36432
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36444
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36464
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36472
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36480
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36488
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36496
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36508
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36524
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36548
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36560
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36568
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36576
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36584
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36596
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36616
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36652
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36680
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36704
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36760
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36792
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36820
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:36852
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29828
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:780
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4688
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4524
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:3140
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1216
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:31844
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:34328
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33616
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33508
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33532
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2144
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:492
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2596
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1652
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:592
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2120
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1072
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:860
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2524
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2456
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1536
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:808
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4880
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33156
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:34316
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1096
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:29252
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33608
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:30652
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2868
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33124
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1184
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6440
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4872
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6536
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1640
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:4464
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:33632
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1636
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:9476
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:37256
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:37412
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38848
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:18068
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16608
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:19516
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:16656
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17224
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20356
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7140
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38428
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7340
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38564
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38536
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:1056
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38592
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38424
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38440
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6328
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38556
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:6180
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38432
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:7824
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:34368
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38404
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:8556
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:2700
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:37664
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:38304
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21852
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39320
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39496
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39688
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:20320
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:17256
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39252
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:21864
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39124
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39316
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39948
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39968
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39980
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:39996
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40024
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40036
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40052
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40068
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40080
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40104
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40112
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40132
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40152
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40180
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40204
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40224
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40240
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40260
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40284
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40308
- - C:\Windows\SYSTEM32\cmd.exe
    cmd.exe
    3⤵
    PID:40332

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

VCRUNTIME140.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\VCRUNTIME140.dll
Size 106KB
SHA256 a8f950b4357ec12cfccddc9094cca56a3d5244b95e09ea6e9a746489f2d58736
MD5 4585a96cc4eef6aafd5e27ea09147dc6
SHA1 489cfff1b19abbec98fda26ac8958005e88dd0cb
SHA512 d78260c66331fe3029d2cc1b41a5d002ec651f2e3bbf55076d65839b5e3c6297955afd4d9ab8951fbdc9f929dbc65eb18b14b59bce1f2994318564eb4920f286
SSDEEP 1536:GcghbEGyzXJZDWnEzWG9q4lVOiVgXjO5/woecbq8qZHg2zuCS+zuecL:GV3iC0h9q4v6XjKwoecbq8qBTq+1cL
TLSH
T1A0B37C4A72A441F7C5AAD274C2E38A06FB71B541877093CF03B19A690F63BE15E3D356
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_bz2.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\_bz2.pyd
Size 82KB
SHA256 02d772c03704fe243c8de2672c210a5804d075c1f75e738d6130a173d08dfcde
MD5 c7ce973f261f698e3db148ccad057c96
SHA1 59809fd48e8597a73211c5df64c7292c5d120a10
SHA512 a924750b1825747a622eef93331fd764d824c954297e37e8dc93a450c11aa7ab3ad7c3b823b11656b86e64de3cd5d409fda15db472488dfaa4bb50341f0b29d1
SSDEEP 1536:FFzZz757cav+IuK66nlxX8W8LsANVIGCV87SyixL7:DzZzq6n3MhLsMVIGCV8O7
TLSH
T1F2839E93F3A055B5E41BA27699A10357E371FD4A039093EFB348835B2F13B913D6932A
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_decimal.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\_decimal.pyd
Size 247KB
SHA256 a28c543976aa4b6d37da6f94a280d72124b429f458d0d57b7dbcf71b4bea8f73
MD5 21c73e7e0d7dad7a1fe728e3b80ce073
SHA1 7b363af01e83c05d0ea75299b39c31d948bbfe01
SHA512 0357102bffc2ec2bc6ff4d9956d6b8e77ed8558402609e558f1c1ebc1baca6aeaa5220a7781a69b783a54f3e76362d1f74d817e4ee22aac16c7f8c86b6122390
SSDEEP 6144:DV0lmIvcruIDCiryrjqPBTn9qWM53pLW1AuDRRRctULoT3TdTx:SN0rQiryr8TaV+QTdTx
TLSH
T19B346B57A2490CA4DE73807499979B57FBB278850320D2CF43A48AA73F577A327BD348
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_hashlib.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\_hashlib.pyd
Size 63KB
SHA256 e47e76d70d508b62924fe480f30e615b12fdd7745c0aac68a2cddabd07b692ae
MD5 f495d1897a1b52a2b15c20dcecb84b47
SHA1 8cb65590a8815bda58c86613b6386b5982d9ec3f
SHA512 725d408892887bebd5bcf040a0ecc6a4e4b608815b9dea5b6f7b95c812715f82079896df33b0830c9f787ffe149b8182e529bb1f78aadd89df264cf8853ee4c4
SSDEEP 1536:CQGllrIdcGuzZc94cVM7gDX4NIGOI67Sy+xzn1:I6cvz+9IgDX4NIGOI6Sn1
TLSH
T1DA537E46A2814498D92781B5D9A34E97FAF1F1051B11A7EF0368C2CD2F337C396FAB52
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_lzma.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\_lzma.pyd
Size 155KB
SHA256 34130d8abe27586ee315262d69af4e27429b7eab1f3131ea375c2bb62cf094be
MD5 4e2239ece266230ecb231b306adde070
SHA1 e807a078b71c660db10a27315e761872ffd01443
SHA512 86e6a1eab3529e600dd5caab6103e34b0f618d67322a5ecf1b80839faa028150c492a5cf865a2292cc8584fba008955da81a50b92301583424401d249c5f1401
SSDEEP 3072:RmuEE9tZBoI+1hINrznfB9mNoNSn2Vh/VDxuVIGZ1L6E:RmuFPobkNpYONnvfuCE
TLSH
T14DF33992A394F4E5F7228C78D6624F13D7F678490310929A12CCC36D2B1FB759A2E727
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

_socket.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\_socket.pyd
Size 81KB
SHA256 b38e66e6ee413e5955ef03d619cadd40fca8be035b43093d2342b6f3739e883e
MD5 899380b2d48df53414b974e11bb711e3
SHA1 f1d11f7e970a7cd476e739243f8f197fcb3ad590
SHA512 7426ca5e7a404b9628e2966dae544f3e8310c697145567b361825dc0b5c6cd87f2caf567def8cd19e73d68643f2f38c08ff4ff0bb0a459c853f241b8fdf40024
SSDEEP 1536:ZUuhzLx79flWrqcqtpjly+uCo9/s+S+pzcHQ6B48/VI9dsSbxntpIGLwIU7SyZxL:ZU6zLRNawRy+uCo9/sT+pzuXxVIbsSde
TLSH
T179834911A69050F9DBB3C17AC6635F23FB74B4C01390A39F1196C66A1F33782BE79A91
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

base_library.zip

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\base_library.zip
Size 1.3MB
SHA256 a4d2f6ffe682eb4feb70527fd55968d47e4f6ef136d8754397ad1015d26f3b71
MD5 001b112a45ac539c7ae47459128753b3
SHA1 066b12cf28c0ec747744a2220567aede80ab192e
SHA512 75770bf2f50223ddb32ca29cb496053608c508e6e6ecdfcf7d34d862b57a4963e92043477a915e0add365aaac9878730398afe322262e735bbdff6a758c5d101
SSDEEP 12288:XV9bHtzJYTq+zYgEkA1qJuAdOGgR7aYc4ttcY+bas+wMP9dY5w/gCgg7j9MRe:FVtJynC7aYc4ttcY+lMP9dY5ED74e
TLSH
T12A55D681B692A5B3FC84F3BA04260A0EA3658571BF45C747389FC5E46F8F2E49E914DC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

libcrypto-3.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\libcrypto-3.dll
Size 4.9MB
SHA256 2a234b5aa20c3faecf725bbb54fb33f3d94543f78fa7045408e905593e49960a
MD5 51e8a5281c2092e45d8c97fbdbf39560
SHA1 c499c810ed83aaadce3b267807e593ec6b121211
SHA512 98b91719b0975cb38d3b3c7b6f820d184ef1b64d38ad8515be0b8b07730e2272376b9e51631fe9efd9b8a1709fea214cf3f77b34eeb9fd282eb09e395120e7cb
SSDEEP 98304:S3+FRtLtlVriXpshX179Cahd4tC9P1+1CPwDvt3uFlDCi:ASRtLtvd99Cahd4tC9w1CPwDvt3uFlDz
TLSH
T1DE367A6AA7A81189E4BAC13CC9534617E6F1F81A177097CF14A1567D0F33BDA2B3EB40
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

python312.dll

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\python312.dll
Size 6.6MB
SHA256 e7890e38256f04ee0b55ac5276bbf3ac61392c3a3ce150bb5497b709803e17ce
MD5 5c5602cda7ab8418420f223366fff5db
SHA1 52f81ee0aef9b6906f7751fd2bbd4953e3f3b798
SHA512 51c3b4f29781bb52c137ddb356e1bc5a37f3a25f0ed7d89416b14ed994121f884cb3e40ccdbb211a8989e3bd137b8df8b28e232f98de8f35b03965cfce4b424f
SSDEEP 98304:B6vwRS7fYzmSSVlLWyJVT7OQvxHDMiEPlk:8vwRHTSVlfJVmir
TLSH
T1C3667C26B758D0A9C9669074CC23C2DAE7717C51BF10530F30EAB31E2F7779256AA788
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

select.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\select.pyd
Size 30KB
SHA256 bc71fbdfd1441d62dd86d33ff41b35dc3cc34875f625d885c58c8dc000064dab
MD5 bffff83a000baf559f3eb2b599a1b7e8
SHA1 7f9238bda6d0c7cc5399c6b6ab3b42d21053f467
SHA512 3c0ba0cf356a727066ae0d0d6523440a882aafb3ebdf70117993effd61395deebf179948f8c7f5222d59d1ed748c71d9d53782e16bd2f2eccc296f2f8b4fc948
SSDEEP 768:s7ENJKHq1vv38pIGQGE5YiSyvTcAMxkEMrX:s7ENJKK1vv38pIGQGO7Syb6xuX
TLSH
T13ED29E97AF601845D823C972A9E74E26ED32B6A7475083CB3368C15C1F227C277BB764
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

unicodedata.pyd

Path C:\Users\Admin\AppData\Local\Temp\_MEI35562\unicodedata.pyd
Size 1.1MB
SHA256 2480a78815f619a631210e577e733c9bafecb7f608042e979423c5850ee390ff
MD5 a1388676824ce6347d31d6c6a7a1d1b5
SHA1 27dd45a5c9b7e61bb894f13193212c6d5668085b
SHA512 26ea1b33f14f08bb91027e0d35ac03f6203b4dfeee602bb592c5292ab089b27ff6922da2804a9e8a28e47d4351b32cf93445d894f00b4ad6e2d0c35c6c7f1d89
SSDEEP 12288:IFrEHdcM6hbZCjJ43w9hIpCQvb0QN8MdIEQ+U2BNNmD+99FfctZq:IFrEXcCjfk7bPNfv42BN6yzUtZq
TLSH
T1BF354AC5BB828E66E87B31B944D1212F1360C273476B573BB25513294C8B3B74EE69EC
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads