868095da96e3507a9411899ce4477b54be68ddcc98ce048d0cd2d3e461feadd3

Analysis

max time kernel
149s
max time network
152s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260710-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260710-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
12/08/2026, 02:54

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2 0 2 5 年第二季度违规内职人员名单信息.exe
Size 118KB
Sample260812-dd3b1shm21
SHA256 868095da96e3507a9411899ce4477b54be68ddcc98ce048d0cd2d3e461feadd3
MD5 ee856ccb222109ba6d4a0251830cfa06
SHA1 1db01384cd5f958227c79b551d66b418119a7d91
SHA512 268c16ff22d3d629fb81145dbd85a22f22d36093cef88843730074e1acf7e9a04ec985d743ce11fad6832066002e31a4a084ca497c95831d4e51ec8bbb9a7798
SSDEEP 3072:p75GNDUaunHmshiTBiuJqJnuLLPWpfLTsIih+jhnKIsQkTPz8N+W9:po+ILPwDTBih+jUCkP
TLSH
T1D7C32906A67961F9C87AC1388AA25F52FB313C584B3C438F87A546651FA3BD0EF39314
MD5 SHA1 SHA512 SSDEEP TLSH

Score

5^/10

defense_evasion execution

Malware Config

Signatures

Suspicious use of SetThreadContext 1 IoCs

description	pid	Process	procid_target
PID 7200 set thread context of 8072	7200	svchost.exe	291

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Executes a command shell one-liner 1 TTPs 64 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
5148	cmd.exe
8328	cmd.exe
9040	cmd.exe
628	cmd.exe
6528	cmd.exe
8312	cmd.exe
2544	cmd.exe
8012	cmd.exe
9540	cmd.exe
5264	cmd.exe
7984	cmd.exe
4192	cmd.exe
4644	cmd.exe
2916	cmd.exe
5828	cmd.exe
9316	cmd.exe
9772	cmd.exe
7952	cmd.exe
4356	cmd.exe
12160	cmd.exe
6036	cmd.exe
11808	cmd.exe
10520	cmd.exe
10812	cmd.exe
2680	cmd.exe
2860	cmd.exe
5024	cmd.exe
5460	cmd.exe
9600	cmd.exe
12072	cmd.exe
3180	cmd.exe
3420	cmd.exe
9140	cmd.exe
9376	cmd.exe
10436	cmd.exe
3620	cmd.exe
6280	cmd.exe
1424	cmd.exe
1784	cmd.exe
5208	cmd.exe
6368	cmd.exe
8736	cmd.exe
10360	cmd.exe
3520	cmd.exe
3008	cmd.exe
5224	cmd.exe
6944	cmd.exe
7068	cmd.exe
9576	cmd.exe
10620	cmd.exe
11604	cmd.exe
5548	cmd.exe
6856	cmd.exe
2228	cmd.exe
4236	cmd.exe
5868	cmd.exe
6236	cmd.exe
7256	cmd.exe
10280	cmd.exe
2764	cmd.exe
7692	cmd.exe
5812	cmd.exe
7992	cmd.exe
8320	cmd.exe

Checks processor information in registry 2 TTPs 2 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHZ	svchost.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\SYSTEM\CENTRALPROCESSOR\0	svchost.exe

Delays execution with timeout.exe 64 IoCs

defense_evasion

pid	Process
10468	timeout.exe
8020	timeout.exe
7428	timeout.exe
7120	timeout.exe
1832	timeout.exe
2188	timeout.exe
1156	timeout.exe
9504	timeout.exe
2236	timeout.exe
8612	timeout.exe
2864	timeout.exe
3252	timeout.exe
10512	timeout.exe
5320	timeout.exe
7580	timeout.exe
12176	timeout.exe
8848	timeout.exe
8620	timeout.exe
9020	timeout.exe
7748	timeout.exe
3244	timeout.exe
7020	timeout.exe
8120	timeout.exe
8976	timeout.exe
8560	timeout.exe
8260	timeout.exe
1312	timeout.exe
2476	timeout.exe
9836	timeout.exe
4256	timeout.exe
11684	timeout.exe
9196	timeout.exe
9096	timeout.exe
9204	timeout.exe
7420	timeout.exe
10808	timeout.exe
2076	timeout.exe
7472	timeout.exe
7148	timeout.exe
12124	timeout.exe
6868	timeout.exe
9456	timeout.exe
7592	timeout.exe
4536	timeout.exe
6344	timeout.exe
9144	timeout.exe
1264	timeout.exe
3396	timeout.exe
10024	timeout.exe
11528	timeout.exe
2768	timeout.exe
8532	timeout.exe
11956	timeout.exe
8552	timeout.exe
6796	timeout.exe
6824	timeout.exe
6984	timeout.exe
9916	timeout.exe
10084	timeout.exe
1160	timeout.exe
10720	timeout.exe
756	timeout.exe
9608	timeout.exe
10460	timeout.exe

Modifies data under HKEY_USERS 5 IoCs

description	ioc	Process
Set value (int)	\REGISTRY\USER\.DEFAULT\Software\Microsoft\ActiveMovie\devenum 64-bit\Version = "7"	svchost.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\ActiveMovie\devenum 64-bit	svchost.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	svchost.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	svchost.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\ActiveMovie	svchost.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
5112	2 0 2 5 年第二季度违规内职人员名单信息.exe
5112	2 0 2 5 年第二季度违规内职人员名单信息.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
8072	dllhost.exe
7200	svchost.exe
7200	svchost.exe
8072	dllhost.exe
8072	dllhost.exe
8072	dllhost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe
7200	svchost.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

pid	Process
5112	2 0 2 5 年第二季度违规内职人员名单信息.exe

Suspicious use of AdjustPrivilegeToken 5 IoCs

description	pid	Process
Token: SeDebugPrivilege	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe
Token: SeDebugPrivilege	7200	svchost.exe
Token: SeDebugPrivilege	7200	svchost.exe
Token: SeDebugPrivilege	7200	svchost.exe
Token: SeDebugPrivilege	7200	svchost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5112 wrote to memory of 1764	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	25
PID 5112 wrote to memory of 1764	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	25
PID 5112 wrote to memory of 1252	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	90
PID 5112 wrote to memory of 2780	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	89
PID 5112 wrote to memory of 5012	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	91
PID 5112 wrote to memory of 2828	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	92
PID 5112 wrote to memory of 5548	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	93
PID 5112 wrote to memory of 3872	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	95
PID 5112 wrote to memory of 5680	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	101
PID 5112 wrote to memory of 5116	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	103
PID 5112 wrote to memory of 3620	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	104
PID 5112 wrote to memory of 1784	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	105
PID 5112 wrote to memory of 2588	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	106
PID 5112 wrote to memory of 5148	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	108
PID 5112 wrote to memory of 6004	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	110
PID 5112 wrote to memory of 4700	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	113
PID 5112 wrote to memory of 5232	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	117
PID 5112 wrote to memory of 5024	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	118
PID 5112 wrote to memory of 5568	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	119
PID 5112 wrote to memory of 2680	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	121
PID 5112 wrote to memory of 5940	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	122
PID 5112 wrote to memory of 3280	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	124
PID 5112 wrote to memory of 2492	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	125
PID 5112 wrote to memory of 780	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	127
PID 5112 wrote to memory of 5000	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	128
PID 5112 wrote to memory of 2764	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	135
PID 5112 wrote to memory of 3540	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	136
PID 5112 wrote to memory of 2916	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	137
PID 5112 wrote to memory of 5208	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	139
PID 5112 wrote to memory of 924	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	142
PID 5112 wrote to memory of 5224	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	144
PID 5112 wrote to memory of 4424	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	145
PID 5112 wrote to memory of 4236	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	146
PID 5112 wrote to memory of 5460	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	148
PID 2780 wrote to memory of 4872	2780	cmd.exe	365
PID 5112 wrote to memory of 5828	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	153
PID 5112 wrote to memory of 5812	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	154
PID 5112 wrote to memory of 2788	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	157
PID 5112 wrote to memory of 4688	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	158
PID 5112 wrote to memory of 3204	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	159
PID 5112 wrote to memory of 3180	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	162
PID 5680 wrote to memory of 4124	5680	cmd.exe	165
PID 1252 wrote to memory of 1180	1252	cmd.exe	166
PID 5012 wrote to memory of 1264	5012	cmd.exe	167
PID 5548 wrote to memory of 3848	5548	cmd.exe	364
PID 2828 wrote to memory of 3064	2828	cmd.exe	170
PID 3872 wrote to memory of 4536	3872	cmd.exe	171
PID 5112 wrote to memory of 628	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	172
PID 5112 wrote to memory of 5628	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	173
PID 2588 wrote to memory of 3192	2588	cmd.exe	174
PID 5112 wrote to memory of 3420	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	175
PID 5112 wrote to memory of 5948	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	177
PID 5112 wrote to memory of 5868	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	180
PID 5112 wrote to memory of 2124	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	182
PID 5112 wrote to memory of 1424	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	183
PID 5112 wrote to memory of 1220	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	184
PID 5112 wrote to memory of 4228	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	185
PID 5116 wrote to memory of 2864	5116	cmd.exe	190
PID 5112 wrote to memory of 6036	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	186
PID 5112 wrote to memory of 5264	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	192
PID 5112 wrote to memory of 5372	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	194
PID 5232 wrote to memory of 720	5232	cmd.exe	196
PID 5112 wrote to memory of 2712	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	197
PID 5112 wrote to memory of 4976	5112	2 0 2 5 年第二季度违规内职人员名单信息.exe	198

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
1⤵
PID:1764
- C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe -k netsvcs
  2⤵
  - Suspicious use of SetThreadContext
  - Checks processor information in registry
  - Modifies data under HKEY_USERS
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:7200
- - C:\Windows\system32\dllhost.exe
    C:\Windows\system32\dllhost.exe /Processid:{F8284233-48F4-4680-ADDD-F8284233}
    3⤵
    - Suspicious behavior: EnumeratesProcesses
    PID:8072

C:\Users\Admin\AppData\Local\Temp\2 0 2 5 年第二季度违规内职人员名单信息.exe
"C:\Users\Admin\AppData\Local\Temp\2 0 2 5 年第二季度违规内职人员名单信息.exe"
1⤵
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:5112
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2780
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4872
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1252
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1180
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5012
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:1264
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2828
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3064
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:5548
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3848
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3872
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4536
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5680
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4124
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5116
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2864
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3620
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2768
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1784
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5528
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2588
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3192
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5148
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:572
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6004
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2500
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4700
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1088
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5232
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:720
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5024
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6716
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5568
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6780
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:2680
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6344
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5940
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6796
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3280
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6868
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2492
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6824
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:780
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6772
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5000
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:6984
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:2764
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6788
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3540
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7120
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:2916
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7076
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5208
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7020
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:924
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7128
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5224
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7056
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4424
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7156
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4236
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6712
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5460
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7140
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5828
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7460
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5812
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7428
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2788
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7484
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4688
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7420
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3204
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7468
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3180
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7828
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:628
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8120
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5628
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7196
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3420
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7264
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5948
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7308
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5868
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8248
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2124
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8360
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:1424
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8284
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1220
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8052
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4228
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8448
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6036
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8292
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:5264
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8524
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5372
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8988
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2712
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8996
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4976
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9008
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1308
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9072
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6180
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8956
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6152
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8964
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6236
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9020
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6188
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9064
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6196
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9056
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6296
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8976
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6368
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9036
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6520
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9028
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6528
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9116
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6664
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8260
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6736
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8560
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6808
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9344
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6832
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9288
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6856
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9456
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6956
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9332
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6944
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9504
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7048
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9848
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6216
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10044
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1560
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9448
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7248
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9608
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7256
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9512
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7316
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9688
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7324
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9916
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7516
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9636
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7692
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9936
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7976
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10024
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7984
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10084
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7992
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10036
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8000
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10208
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8168
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:572
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7888
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3056
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8200
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8272
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8312
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6024
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8320
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4556
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8328
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7832
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8424
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4588
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8464
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3664
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8472
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:1160
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8548
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5284
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8688
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1156
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8728
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:1832
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8736
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7592
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8744
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3116
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8812
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7748
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8828
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8444
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8936
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4572
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9080
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5892
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9140
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:3252
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9168
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2956
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7632
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8532
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8484
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10460
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8784
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:4872
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10512
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3848
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10468
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9252
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10808
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9304
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10588
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9316
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:10720
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9324
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10924
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9424
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11004
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9472
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11064
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9576
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10872
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9584
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11012
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9600
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11244
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9664
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11224
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9708
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11144
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9772
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:5320
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9868
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11216
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9880
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8448
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9968
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2320
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10108
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:1312
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2332
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10220
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1516
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6632
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2476
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9528
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10776
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9384
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7428
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6112
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7952
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9012
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7296
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4240
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7420
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8980
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6720
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:3244
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7080
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:7076
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2188
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9060
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7644
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3508
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3032
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3500
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3580
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2076
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1416
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2888
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2504
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9064
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2636
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6096
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4996
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1660
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4132
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2488
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2484
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11288
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3152
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1756
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8892
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:996
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5424
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:764
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:940
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4632
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2288
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10084
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10280
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10028
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10360
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:4256
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10536
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6532
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10548
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7472
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10604
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4568
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10620
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9936
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10700
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7580
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10848
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11420
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10936
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11528
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10980
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11632
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10988
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11544
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11104
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11676
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10996
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11832
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11192
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11756
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8284
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11956
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4476
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:11892
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3416
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:12176
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5516
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12184
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4880
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:12124
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:7148
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:2860
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:11684
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:856
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12200
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3348
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6304
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5884
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6440
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11100
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6380
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9284
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:9448
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6996
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2032
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7084
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4192
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10336
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:2544
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6416
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5852
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6452
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:1060
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7712
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:956
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10356
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4356
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:8560
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:3396
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9072
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8848
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:6280
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:9036
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7260
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9460
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:1156
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2016
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:4572
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:5676
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:10876
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3216
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8136
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4320
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6840
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:2228
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:12212
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4448
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8020
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9692
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7716
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10204
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8032
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9376
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7556
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3888
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9396
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6668
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:7784
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6968
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6352
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11332
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:6864
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11412
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:756
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11512
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8416
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11604
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8552
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11668
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9196
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11700
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8928
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11708
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1536
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11792
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9144
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:11808
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9468
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11948
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8440
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12012
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9148
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12040
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8448
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:12072
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9096
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:12084
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9836
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:12160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1840
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6392
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3148
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6524
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9504
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3520
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8612
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6972
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9820
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6456
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8400
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6744
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8780
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:6500
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9192
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:7068
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2432
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7684
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9260
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:472
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:2700
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11728
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8648
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:3548
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:2236
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10436
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:1160
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9544
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:4556
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8636
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7008
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8428
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10520
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8584
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:10416
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9464
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:10812
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8244
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9828
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9064
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11068
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:1844
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7756
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9356
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8156
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9564
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9540
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9164
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:8012
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9256
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:7792
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9100
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8352
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:2956
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9412
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8492
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:9204
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:3008
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:5380
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:8948
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:3972
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:4644
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:11064
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8344
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:11224
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    - Delays execution with timeout.exe
    PID:8620
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:2448
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8764
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  PID:9228
- - C:\Windows\System32\Conhost.exe
    \??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1
    3⤵
    PID:11004
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:8360
- C:\Windows\System32\cmd.exe
  "C:\Windows\System32\cmd.exe" /c timeout 2 & del /f /q "C:\Users\Admin\AppData\Local\Temp\2 0 2 5 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?.exe"
  2⤵
  - Executes a command shell one-liner
  PID:9040
- - C:\Windows\system32\timeout.exe
    timeout 2
    3⤵
    PID:9656

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/1764-0-0x0000023A63B10000-0x0000023A63B11000-memory.dmp

Download

memory/7200-1-0x0000000180000000-0x0000000180071000-memory.dmp

Download

memory/7200-5-0x00007FF97E800000-0x00007FF97EA63000-memory.dmp

Download

memory/8072-13-0x0000015574D00000-0x0000015574D01000-memory.dmp

Download

memory/8072-12-0x0000015574D10000-0x0000015574D11000-memory.dmp

Download

memory/8072-20-0x00007FF97E800000-0x00007FF97EA63000-memory.dmp

Download