868095da96e3507a9411899ce4477b54be68ddcc98ce048d0cd2d3e461feadd3

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
12/08/2026, 02:54

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2 0 2 5 年第二季度违规内职人员名单信息.exe
Size 118KB
Sample260812-dd3b1shm21
SHA256 868095da96e3507a9411899ce4477b54be68ddcc98ce048d0cd2d3e461feadd3
MD5 ee856ccb222109ba6d4a0251830cfa06
SHA1 1db01384cd5f958227c79b551d66b418119a7d91
SHA512 268c16ff22d3d629fb81145dbd85a22f22d36093cef88843730074e1acf7e9a04ec985d743ce11fad6832066002e31a4a084ca497c95831d4e51ec8bbb9a7798
SSDEEP 3072:p75GNDUaunHmshiTBiuJqJnuLLPWpfLTsIih+jhnKIsQkTPz8N+W9:po+ILPwDTBih+jUCkP
TLSH
T1D7C32906A67961F9C87AC1388AA25F52FB313C584B3C438F87A546651FA3BD0EF39314
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

defense_evasion execution

Malware Config

Signatures

Checks computer location settings 2 TTPs 1 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-3053180483-1881419501-3594244048-1000\Control Panel\International\Geo\Nation	2 0 2 5 年第二季度违规内职人员名单信息.exe

Suspicious use of SetThreadContext 1 IoCs

description	pid	Process	procid_target
PID 2236 set thread context of 2584	2236	svchost.exe	211

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Executes a command shell one-liner 1 TTPs 64 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
2084	cmd.exe
708	cmd.exe
5820	cmd.exe
1388	cmd.exe
892	cmd.exe
7896	cmd.exe
8788	cmd.exe
11244	cmd.exe
3672	cmd.exe
3696	cmd.exe
11268	cmd.exe
920	cmd.exe
9600	cmd.exe
8980	cmd.exe
7112	cmd.exe
6668	cmd.exe
11204	cmd.exe
11504	cmd.exe
5984	cmd.exe
4868	cmd.exe
380	cmd.exe
9140	cmd.exe
3952	cmd.exe
11648	cmd.exe
7072	cmd.exe
10724	cmd.exe
10208	cmd.exe
5800	cmd.exe
4772	cmd.exe
10012	cmd.exe
5312	cmd.exe
7564	cmd.exe
7608	cmd.exe
9648	cmd.exe
4324	cmd.exe
12000	cmd.exe
4044	cmd.exe
11536	cmd.exe
6476	cmd.exe
7468	cmd.exe
8808	cmd.exe
9772	cmd.exe
10152	cmd.exe
2116	cmd.exe
5176	cmd.exe
1332	cmd.exe
864	cmd.exe
9992	cmd.exe
6312	cmd.exe
5920	cmd.exe
12216	cmd.exe
1704	cmd.exe
9760	cmd.exe
3424	cmd.exe
8868	cmd.exe
5228	cmd.exe
3532	cmd.exe
6964	cmd.exe
1552	cmd.exe
2044	cmd.exe
8444	cmd.exe
1292	cmd.exe
5836	cmd.exe
1172	cmd.exe

Checks processor information in registry 2 TTPs 2 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\SYSTEM\CENTRALPROCESSOR\0	svchost.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHZ	svchost.exe

Delays execution with timeout.exe 64 IoCs

defense_evasion

pid	Process
7048	timeout.exe
11076	timeout.exe
6784	timeout.exe
7144	timeout.exe
7236	timeout.exe
11304	timeout.exe
1244	timeout.exe
7128	timeout.exe
7228	timeout.exe
7784	timeout.exe
10836	timeout.exe
5856	timeout.exe
1556	timeout.exe
4168	timeout.exe
10012	timeout.exe
5628	timeout.exe
4476	timeout.exe
11436	timeout.exe
6512	timeout.exe
11500	timeout.exe
8004	timeout.exe
8680	timeout.exe
9220	timeout.exe
11396	timeout.exe
4712	timeout.exe
10840	timeout.exe
8804	timeout.exe
4236	timeout.exe
6268	timeout.exe
6912	timeout.exe
3916	timeout.exe
10168	timeout.exe
6752	timeout.exe
5640	timeout.exe
112	timeout.exe
11120	timeout.exe
4416	timeout.exe
10688	timeout.exe
7840	timeout.exe
6912	timeout.exe
4264	timeout.exe
11356	timeout.exe
9808	timeout.exe
8092	timeout.exe
11288	timeout.exe
7104	timeout.exe
7952	timeout.exe
5540	timeout.exe
6764	timeout.exe
10176	timeout.exe
2664	timeout.exe
5208	timeout.exe
7364	timeout.exe
3776	timeout.exe
8404	timeout.exe
5108	timeout.exe
9716	timeout.exe
7252	timeout.exe
7160	timeout.exe
2916	timeout.exe
6776	timeout.exe
7768	timeout.exe
11136	timeout.exe
11644	timeout.exe

Modifies data under HKEY_USERS 5 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	svchost.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	svchost.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\ActiveMovie	svchost.exe
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\ActiveMovie\devenum 64-bit\Version = "7"	svchost.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\ActiveMovie\devenum 64-bit	svchost.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
4812	2 0 2 5 年第二季度违规内职人员名单信息.exe
4812	2 0 2 5 年第二季度违规内职人员名单信息.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2584	dllhost.exe
2584	dllhost.exe
2584	dllhost.exe
2584	dllhost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2584	dllhost.exe
2584	dllhost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe
2236	svchost.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
4812	2 0 2 5 年第二季度违规内职人员名单信息.exe

Suspicious use of AdjustPrivilegeToken 5 IoCs

description	pid	Process
Token: SeDebugPrivilege	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe
Token: SeDebugPrivilege	2236	svchost.exe
Token: SeDebugPrivilege	2236	svchost.exe
Token: SeDebugPrivilege	2236	svchost.exe
Token: SeDebugPrivilege	2236	svchost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4812 wrote to memory of 1216	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	20
PID 4812 wrote to memory of 1216	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	20
PID 4812 wrote to memory of 3464	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	85
PID 4812 wrote to memory of 4188	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	86
PID 4812 wrote to memory of 5048	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	87
PID 4812 wrote to memory of 1048	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	88
PID 4812 wrote to memory of 2828	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	93
PID 4812 wrote to memory of 2084	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	95
PID 4812 wrote to memory of 3944	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	97
PID 4812 wrote to memory of 3372	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	98
PID 4812 wrote to memory of 708	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	100
PID 4812 wrote to memory of 2044	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	103
PID 4812 wrote to memory of 4192	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	105
PID 4812 wrote to memory of 4964	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	106
PID 4812 wrote to memory of 5584	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	107
PID 4812 wrote to memory of 1280	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	108
PID 4812 wrote to memory of 5152	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	113
PID 4812 wrote to memory of 5792	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	114
PID 4812 wrote to memory of 3976	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	117
PID 4812 wrote to memory of 5820	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	119
PID 4812 wrote to memory of 2420	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	120
PID 4812 wrote to memory of 5984	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	123
PID 4812 wrote to memory of 5700	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	124
PID 4812 wrote to memory of 5160	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	126
PID 4812 wrote to memory of 3868	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	129
PID 4812 wrote to memory of 2428	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	130
PID 4812 wrote to memory of 3988	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	133
PID 4812 wrote to memory of 4160	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	134
PID 4812 wrote to memory of 5272	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	136
PID 4812 wrote to memory of 5244	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	137
PID 4812 wrote to memory of 3672	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	141
PID 4812 wrote to memory of 864	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	143
PID 4812 wrote to memory of 3856	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	145
PID 4812 wrote to memory of 1292	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	146
PID 4812 wrote to memory of 3424	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	149
PID 4812 wrote to memory of 4856	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	150
PID 4812 wrote to memory of 4984	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	153
PID 4812 wrote to memory of 1512	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	154
PID 4812 wrote to memory of 3532	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	156
PID 4812 wrote to memory of 3268	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	158
PID 4812 wrote to memory of 5684	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	161
PID 4812 wrote to memory of 3264	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	163
PID 3464 wrote to memory of 3788	3464	cmd.exe	165
PID 4812 wrote to memory of 1460	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	166
PID 4812 wrote to memory of 3224	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	167
PID 4812 wrote to memory of 5680	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	168
PID 4812 wrote to memory of 4044	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	169
PID 4188 wrote to memory of 2840	4188	cmd.exe	174
PID 1048 wrote to memory of 3800	1048	cmd.exe	175
PID 2044 wrote to memory of 3492	2044	cmd.exe	176
PID 5048 wrote to memory of 3260	5048	cmd.exe	177
PID 4812 wrote to memory of 1568	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	178
PID 4812 wrote to memory of 3636	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	179
PID 4812 wrote to memory of 3764	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	180
PID 4812 wrote to memory of 204	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	184
PID 4812 wrote to memory of 1388	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	185
PID 4812 wrote to memory of 2880	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	188
PID 4812 wrote to memory of 2472	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	189
PID 3944 wrote to memory of 1624	3944	cmd.exe	620
PID 4812 wrote to memory of 5836	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	193
PID 4812 wrote to memory of 3448	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	194
PID 4812 wrote to memory of 3900	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	197
PID 2084 wrote to memory of 5284	2084	cmd.exe	566
PID 4812 wrote to memory of 2812	4812	2 0 2 5 年第二季度违规内职人员名单信息.exe	201

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
1⤵
PID:1216
- C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe -k netsvcs
  2⤵
  - Suspicious use of SetThreadContext
  - Checks processor information in registry
  - Modifies data under HKEY_USERS
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2236
- - C:\Windows\system32\dllhost.exe
    C:\Windows\system32\dllhost.exe /Processid:{F8284233-48F4-4680-ADDD-F8284233}
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:2584

C:\Users\Admin\AppData\Local\Temp\2 0 2 5 年第二季度违规内职人员名单信息.exe
"C:\Users\Admin\AppData\Local\Temp\2 0 2 5 年第二季度违规内职人员名单信息.exe"
1⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4812
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3464
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3788
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4188
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2840
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5048
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3260
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1048
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3800
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2828
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6500
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2084
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5284
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3944
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1624
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3372
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6228
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:708
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2088
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:2044
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3492
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4192
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7040
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4964
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7048
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5584
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6804
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1280
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6784
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5152
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6956
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5792
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6996
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3976
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6976
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5820
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6988
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2420
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7004
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5984
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7128
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5700
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6776
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6948
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3868
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2628
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2428
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7152
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3988
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4168
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6684
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5272
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7144
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5244
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6664
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3672
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6812
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:864
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7872
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3856
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7136
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1292
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7164
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3424
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7792
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4856
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7756
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4984
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7784
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1512
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7108
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3532
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4904
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3268
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7900
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5684
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1840
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3264
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6348
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1460
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7800
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3224
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7768
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5680
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:1556
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4044
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7892
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1568
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7228
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3636
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7308
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3764
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7816
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:204
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1724
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1388
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3488
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2880
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7840
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2472
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4148
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5836
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7848
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3448
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7944
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3900
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7928
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2812
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7832
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5596
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7244
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4676
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7220
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2460
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7952
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6112
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7960
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5576
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7860
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5676
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7236
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5220
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7968
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6148
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7252
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6260
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9116
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6288
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9140
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6296
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8028
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6392
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9012
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6432
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6336
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6476
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6912
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6548
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9412
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6692
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9376
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6708
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9440
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6728
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9384
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6820
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9664
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6928
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8504
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6964
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8428
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7020
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8412
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3696
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9672
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7196
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10012
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7212
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10032
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7276
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9976
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7344
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10056
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7468
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10024
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7576
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3500
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7608
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7856
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7632
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2552
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7776
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10000
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7992
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4640
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8000
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5228
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8008
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2496
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8072
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9532
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9952
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8196
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3792
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8208
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4236
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8308
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:3916
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8436
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:5540
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8444
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6768
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8560
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10168
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8588
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3484
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8612
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10052
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8632
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8556
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8676
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5168
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8728
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1428
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8808
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5708
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8820
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5868
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8868
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7380
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8924
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2708
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8996
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:976
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9032
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4412
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9076
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:3776
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5548
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9168
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6752
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8276
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3256
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8848
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3632
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2276
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1640
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3760
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3016
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1352
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1704
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:892
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1176
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4936
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:5640
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9208
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7664
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:364
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5904
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6500
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5236
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9236
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4712
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9292
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5020
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9312
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9384
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9460
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4264
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9472
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1940
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9540
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6764
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9648
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4996
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9736
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9780
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9772
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6540
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9816
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2712
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9828
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3496
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9876
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2896
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9912
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3044
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9992
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2260
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10084
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:112
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10116
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6344
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10152
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6960
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10208
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:5628
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10232
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4476
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7660
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1120
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7244
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4608
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6312
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10520
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9624
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:6996
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10532
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6496
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10668
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6628
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10612
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1304
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11212
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4480
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10840
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7116
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11156
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1840
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10832
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1172
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10600
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5580
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11076
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4904
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6268
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4868
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11108
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6028
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11204
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2452
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11144
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10188
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11028
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5800
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11220
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7788
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11120
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7796
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7884
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4156
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5528
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2124
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11136
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8184
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11308
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7356
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8408
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8244
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11316
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5660
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11324
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8704
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10140
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5180
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4168
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8516
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5636
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11284
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:380
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11356
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:2116
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8512
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4324
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11336
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8472
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11616
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6412
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11392
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5920
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11300
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3708
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11524
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7324
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11852
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9120
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11540
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6228
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11436
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5284
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11556
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9140
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11564
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5176
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11496
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6668
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11532
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4772
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11572
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:956
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12136
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6484
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12196
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1552
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12084
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9444
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11504
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10004
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11452
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1332
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12240
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9836
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12252
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10012
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5032
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10032
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12076
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3392
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1176
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3236
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1624
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4544
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5312
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6472
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4784
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3124
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6264
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2516
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7532
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7848
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9376
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6580
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8028
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10284
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3460
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10300
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5900
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10408
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8404
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10456
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8680
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10512
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8004
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10636
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12064
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10704
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1640
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10724
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10520
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10852
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11120
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10932
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10892
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10952
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10896
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11004
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9852
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11168
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6688
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11180
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6512
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7564
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9220
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1068
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7160
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7448
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10836
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6844
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9180
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7740
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5528
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6860
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8664
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7072
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6504
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6896
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8572
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11052
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10184
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7012
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7492
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3452
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3792
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9060
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7896
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9176
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5228
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10108
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8936
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7240
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9424
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5784
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1532
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9904
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8052
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3336
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8056
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1756
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11268
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10176
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11384
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10088
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11472
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6920
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11608
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8092
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11680
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4212
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11728
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11528
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11736
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4416
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11804
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11500
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11912
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9808
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:12000
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11396
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12092
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11952
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:12216
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9924
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12224
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11304
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12232
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11288
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7384
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5320
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3952
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4980
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4900
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5036
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6704
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3776
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11616
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11656
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11436
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5808
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11644
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8120
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4996
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2852
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:5208
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:920
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:3496
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7952
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1704
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8804
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8336
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8764
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9552
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7460
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7868
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10480
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8788
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10752
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8032
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5668
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8660
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5812
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6572
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10496
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6508
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5832
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10948
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:112
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8404
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2896
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4712
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5540
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11028
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2168
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10524
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6636
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11244
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12064
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9000
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:10832
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5900
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4176
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3504
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5932
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8428
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5380
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8136
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1396
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7756
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10596
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9188
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6160
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8776
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4036
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4932
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6452
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8980
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:212
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8908
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2916
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9600
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10688
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8852
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1148
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9276
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7364
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3356
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4080
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9760
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4864
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8224
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4760
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9364
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10768
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6040
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10492
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11432
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:8408
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:1244
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6812
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8744
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10096
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:5108
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11212
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7228
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6912
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11204
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10348
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1744
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5648
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7112
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10772
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:436
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6192
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9892
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10392
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7288
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9824
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9984
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2232
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7172
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:208
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5164
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9976
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11536
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2664
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11568
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:224
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4732
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5260
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12136
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1412
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12196
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:628
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11504
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2424
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7556
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7144
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9716
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2616
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:11524
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6212
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6616
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1612
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11856
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:5856
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12088
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6856
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7236
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9164
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9864
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5296
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11648
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9680
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7944
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7104

C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe -k WerSvcGroup
1⤵
PID:7832

C:\Windows\System32\Conhost.exe
\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
1⤵
PID:10184

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:1176

C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding
1⤵
PID:9180

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv iI+jwLRrIUiOsL/0g4Hi5A.0.2
1⤵
PID:10520

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:10108

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/1216-0-0x0000017DDD270000-0x0000017DDD271000-memory.dmp

Download

memory/2236-5-0x00007FFBE4B30000-0x00007FFBE4D25000-memory.dmp

Download

memory/2236-1-0x0000000180000000-0x0000000180071000-memory.dmp

Download

memory/2584-13-0x000001C74E6F0000-0x000001C74E6F1000-memory.dmp

Download

memory/2584-12-0x000001C74E700000-0x000001C74E701000-memory.dmp

Download

memory/2584-19-0x00007FFBE4B30000-0x00007FFBE4D25000-memory.dmp

Download