b9fa42349cd24480a6209698360d0e24ea028da2ae76bc9a44b9f4ea113b97d4

Analysis

user interaction
yes
max time kernel
3s
max time network
885s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
02/08/2026, 20:24

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
net8.0-windows/boogeraidstest0_1 virus tool.exe
Size 148KB
Sample260802-y6scqsfc68
SHA256 b9fa42349cd24480a6209698360d0e24ea028da2ae76bc9a44b9f4ea113b97d4
MD5 70f785657eb8c158900b386cfd114f05
SHA1 748f0db14b1c58758d464f7799783d8fdbc4e41b
SHA512 90c74fbc80cd04aabe728a66e804aa5c25c5683c1b935e82275da645ad71ff21ebdadc9d4aadaa022cd636c45cc2a8d4bc1f0e4277c23f16e4de12abbb1a2925
SSDEEP 3072:5qeXA/4yIbHkNPN+6H6xCYOigUE265CJr:5vdHkNFdaxmMEiJ
TLSH
T142E33B07A2A851BDE1B7D679CD924D41FB7378598B71A7CF03504AB60E63BD0AE39302
MD5 SHA1 SHA512 SSDEEP TLSH

Score

1^/10

Malware Config

Signatures

Enumerates system info in registry 2 TTPs 3 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	boogeraidstest0_1 virus tool.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemManufacturer	boogeraidstest0_1 virus tool.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemVersion	boogeraidstest0_1 virus tool.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1504 wrote to memory of 4860	1504	boogeraidstest0_1 virus tool.exe	89
PID 1504 wrote to memory of 4340	1504	boogeraidstest0_1 virus tool.exe	90
PID 1504 wrote to memory of 3788	1504	boogeraidstest0_1 virus tool.exe	91
PID 1504 wrote to memory of 4844	1504	boogeraidstest0_1 virus tool.exe	92
PID 1504 wrote to memory of 3084	1504	boogeraidstest0_1 virus tool.exe	93
PID 1504 wrote to memory of 3088	1504	boogeraidstest0_1 virus tool.exe	94
PID 1504 wrote to memory of 4800	1504	boogeraidstest0_1 virus tool.exe	95
PID 1504 wrote to memory of 5608	1504	boogeraidstest0_1 virus tool.exe	96
PID 1504 wrote to memory of 2452	1504	boogeraidstest0_1 virus tool.exe	97
PID 1504 wrote to memory of 4604	1504	boogeraidstest0_1 virus tool.exe	98
PID 1504 wrote to memory of 4188	1504	boogeraidstest0_1 virus tool.exe	99
PID 1504 wrote to memory of 4676	1504	boogeraidstest0_1 virus tool.exe	100
PID 1504 wrote to memory of 5392	1504	boogeraidstest0_1 virus tool.exe	101
PID 1504 wrote to memory of 5000	1504	boogeraidstest0_1 virus tool.exe	102
PID 1504 wrote to memory of 6080	1504	boogeraidstest0_1 virus tool.exe	103
PID 1504 wrote to memory of 2912	1504	boogeraidstest0_1 virus tool.exe	104
PID 1504 wrote to memory of 4344	1504	boogeraidstest0_1 virus tool.exe	105
PID 1504 wrote to memory of 4868	1504	boogeraidstest0_1 virus tool.exe	106
PID 1504 wrote to memory of 1352	1504	boogeraidstest0_1 virus tool.exe	107
PID 1504 wrote to memory of 4216	1504	boogeraidstest0_1 virus tool.exe	108
PID 1504 wrote to memory of 4452	1504	boogeraidstest0_1 virus tool.exe	109
PID 1504 wrote to memory of 1728	1504	boogeraidstest0_1 virus tool.exe	110
PID 1504 wrote to memory of 1500	1504	boogeraidstest0_1 virus tool.exe	111
PID 1504 wrote to memory of 4240	1504	boogeraidstest0_1 virus tool.exe	112
PID 1504 wrote to memory of 4088	1504	boogeraidstest0_1 virus tool.exe	113
PID 1504 wrote to memory of 3376	1504	boogeraidstest0_1 virus tool.exe	114
PID 1504 wrote to memory of 5928	1504	boogeraidstest0_1 virus tool.exe	115
PID 1504 wrote to memory of 4124	1504	boogeraidstest0_1 virus tool.exe	116
PID 1504 wrote to memory of 3728	1504	boogeraidstest0_1 virus tool.exe	117
PID 1504 wrote to memory of 5484	1504	boogeraidstest0_1 virus tool.exe	118
PID 1504 wrote to memory of 2884	1504	boogeraidstest0_1 virus tool.exe	120
PID 1504 wrote to memory of 3424	1504	boogeraidstest0_1 virus tool.exe	121
PID 1504 wrote to memory of 4560	1504	boogeraidstest0_1 virus tool.exe	122
PID 1504 wrote to memory of 4664	1504	boogeraidstest0_1 virus tool.exe	124
PID 1504 wrote to memory of 5732	1504	boogeraidstest0_1 virus tool.exe	126
PID 1504 wrote to memory of 5524	1504	boogeraidstest0_1 virus tool.exe	127
PID 1504 wrote to memory of 5624	1504	boogeraidstest0_1 virus tool.exe	128
PID 1504 wrote to memory of 3600	1504	boogeraidstest0_1 virus tool.exe	130
PID 1504 wrote to memory of 1592	1504	boogeraidstest0_1 virus tool.exe	131
PID 1504 wrote to memory of 3760	1504	boogeraidstest0_1 virus tool.exe	133
PID 1504 wrote to memory of 4900	1504	boogeraidstest0_1 virus tool.exe	134
PID 1504 wrote to memory of 5340	1504	boogeraidstest0_1 virus tool.exe	135
PID 1504 wrote to memory of 3416	1504	boogeraidstest0_1 virus tool.exe	136
PID 1504 wrote to memory of 3548	1504	boogeraidstest0_1 virus tool.exe	137
PID 1504 wrote to memory of 1232	1504	boogeraidstest0_1 virus tool.exe	138
PID 1504 wrote to memory of 1820	1504	boogeraidstest0_1 virus tool.exe	140
PID 1504 wrote to memory of 5428	1504	boogeraidstest0_1 virus tool.exe	141
PID 1504 wrote to memory of 5444	1504	boogeraidstest0_1 virus tool.exe	143
PID 1504 wrote to memory of 1132	1504	boogeraidstest0_1 virus tool.exe	144
PID 1504 wrote to memory of 3160	1504	boogeraidstest0_1 virus tool.exe	147
PID 1504 wrote to memory of 3264	1504	boogeraidstest0_1 virus tool.exe	148
PID 1504 wrote to memory of 260	1504	boogeraidstest0_1 virus tool.exe	150
PID 1504 wrote to memory of 252	1504	boogeraidstest0_1 virus tool.exe	151
PID 1504 wrote to memory of 4944	1504	boogeraidstest0_1 virus tool.exe	152
PID 1504 wrote to memory of 3516	1504	boogeraidstest0_1 virus tool.exe	154
PID 1504 wrote to memory of 5468	1504	boogeraidstest0_1 virus tool.exe	155
PID 1504 wrote to memory of 1904	1504	boogeraidstest0_1 virus tool.exe	157
PID 1504 wrote to memory of 3716	1504	boogeraidstest0_1 virus tool.exe	158
PID 1504 wrote to memory of 4848	1504	boogeraidstest0_1 virus tool.exe	160
PID 1504 wrote to memory of 4564	1504	boogeraidstest0_1 virus tool.exe	161
PID 1504 wrote to memory of 3908	1504	boogeraidstest0_1 virus tool.exe	163
PID 1504 wrote to memory of 2856	1504	boogeraidstest0_1 virus tool.exe	164
PID 1504 wrote to memory of 4520	1504	boogeraidstest0_1 virus tool.exe	165
PID 1504 wrote to memory of 2544	1504	boogeraidstest0_1 virus tool.exe	168

C:\Users\Admin\AppData\Local\Temp\net8.0-windows\boogeraidstest0_1 virus tool.exe
"C:\Users\Admin\AppData\Local\Temp\net8.0-windows\boogeraidstest0_1 virus tool.exe"
1⤵
- Enumerates system info in registry
- Suspicious use of WriteProcessMemory
PID:1504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3084
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3088
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4800
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5608
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4604
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5000
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4216
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1500
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4240
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4088
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3424
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3600
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3548
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1232
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5428
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5444
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1132
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:252
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4944
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1904
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3716
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4848
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4564
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2856
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5056
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5300
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5920
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4480
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3532
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4132
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2680
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3164
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1964
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2656
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5012
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4304
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4708
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1448
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3192
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2628
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2984
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3000
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2148
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5896
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5068
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5500
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:864
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5988
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2964
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5924
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5960
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1968
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5912
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4920
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1748
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3888
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5888
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2496
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3692
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2488
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1220
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1364
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5196
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2724
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3216
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5312
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5368
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2612
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6040
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4584
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:1064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6156
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6164
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6204
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6212
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6248
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6288
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6304
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6312
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6368
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6384
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6432
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6508
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6532
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6548
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6596
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6604
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6612
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6648
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6656
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6672
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6680
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6716
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6724
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6748
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6828
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6940
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6960
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6984
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:6992
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7000
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7028
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7088
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7132
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7148
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7164
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:2904
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7200
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7208
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7224
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7252
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7276
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7288
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7312
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7356
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7388
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7428
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7436
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7500
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7528
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7540
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7556
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7564
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7604
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7612
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7640
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7656
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7672
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7680
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7708
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7716
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7748
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7756
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7828
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7924
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7940
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7964
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7988
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:7996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8012
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8028
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8076
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8092
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8172
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8200
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8212
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8224
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8240
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8248
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8284
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8312
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8336
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8364
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8388
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8404
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8420
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8428
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8448
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8480
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8496
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8532
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8548
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8576
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8600
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8608
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8628
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8684
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8708
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8752
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8816
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8852
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8896
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8904
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8920
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8940
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:8996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9028
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9056
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9068
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9168
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9192
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9200
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9208
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5940
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9220
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9252
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9276
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9284
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9336
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9424
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9432
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9492
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9508
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9516
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9524
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9540
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9548
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9576
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9584
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9600
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9640
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9668
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9740
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9756
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9772
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9856
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9864
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9924
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9936
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9944
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9960
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:9996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10020
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10028
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10088
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10104
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10128
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10140
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10148
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10164
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10200
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10208
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10216
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10248
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10272
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10288
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10364
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10384
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10432
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10456
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10468
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10488
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10496
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10588
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10604
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10612
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10644
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10668
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10684
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10692
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10708
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10716
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10732
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10752
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10800
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10816
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10848
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10864
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10884
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10936
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10960
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:10984
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11000
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11024
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11080
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11088
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11116
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11124
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11164
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11172
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11184
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11192
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11200
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11212
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11220
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:5736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11272
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11288
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11304
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11324
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11364
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11384
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11392
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11404
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11412
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11428
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11436
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11496
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11528
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11576
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11584
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11600
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11608
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11640
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11656
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11684
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11708
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11724
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11756
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11796
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11816
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11848
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11856
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11868
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11876
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11916
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11924
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11940
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:11996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12004
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12024
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12040
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12048
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12064
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12084
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12092
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12100
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12172
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12196
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12204
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12220
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12244
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12252
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12264
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12272
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:4192
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12300
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12308
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12328
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12344
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12384
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12424
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12432
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12444
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12464
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12472
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12488
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12496
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12572
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12580
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12596
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12604
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12612
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12628
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12684
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12700
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12708
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12748
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12756
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12764
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12780
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12788
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12804
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12812
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12820
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12836
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12844
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12860
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12892
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12900
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12908
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12924
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12932
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12948
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12956
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12972
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12980
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:12996
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13016
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13024
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13068
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13084
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13092
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13104
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13112
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13160
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13168
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13180
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13204
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13212
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13228
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13236
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13248
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13260
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13276
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13292
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13300
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:3720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13316
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13340
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13352
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13376
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13384
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13400
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13408
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13432
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13440
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13452
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13460
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13476
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13484
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13500
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13508
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13528
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13584
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13620
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13628
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13636
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13652
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13660
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13676
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13816
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13856
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13864
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13896
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13904
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13920
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13928
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13944
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13952
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13968
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13976
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:13992
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14000
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14008
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14024
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14036
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14044
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14052
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14060
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14072
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14088
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14096
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14108
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14120
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14136
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14144
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14152
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14164
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14176
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14188
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14196
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14212
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14220
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14232
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14248
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14256
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14268
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14280
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14288
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14296
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14312
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14320
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14332
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14348
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14360
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14372
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14380
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14396
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14404
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14416
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14428
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14436
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14448
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14456
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14504
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14512
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14520
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14528
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14536
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14544
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14552
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14560
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14568
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14576
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14584
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14592
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14600
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14608
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14616
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14624
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14632
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14640
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14648
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14656
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14664
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14672
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14680
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14688
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14696
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14704
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14712
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14720
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14728
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14736
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14744
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14752
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14760
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14768
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14776
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14784
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14792
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14800
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14808
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14816
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14824
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14832
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14840
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14848
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14856
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14864
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14872
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14880
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14888
- C:\Windows\SYSTEM32\cmd.exe
  "cmd.exe"
  2⤵
  PID:14896

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/4860-12-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/17756-94-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/25868-76-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/26016-46-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/26480-87-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/26704-111-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/26808-93-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/26888-146-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/28464-109-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/28676-110-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/30356-137-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/30488-70-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/31092-73-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/31196-240-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/33836-80-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/33976-138-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/34276-78-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/34636-96-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/37696-72-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/37704-79-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/38424-85-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/39912-237-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/41284-84-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/43336-75-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/43564-95-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/44176-98-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/45920-236-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/47152-42-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/47524-122-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/47596-88-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/48100-113-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/49872-143-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/49992-233-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/50400-77-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/50860-139-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/51532-134-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/53028-133-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/53456-74-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/53608-114-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/55976-145-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/57116-234-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/57372-140-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/58020-130-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/58132-81-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/58380-135-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/59860-100-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/60024-82-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/60548-131-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/62224-90-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/63204-132-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/64048-5-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/64492-91-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/65400-83-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/68008-97-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/68172-86-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/68260-104-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/68840-239-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/84488-7-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/85996-92-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/105660-47-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/107160-43-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/108388-48-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

memory/110004-89-0x00007FFBED720000-0x00007FFBED983000-memory.dmp

Download

memory/110340-44-0x00007FF7B1090000-0x00007FF7B10FF000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads