6cb6f37e474a3606e6775d791200d930bbd99d0825826030bdb0299283d60f03

Analysis

max time kernel
150s
max time network
138s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
19/08/2026, 21:07

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
totaly normal.bat
Size 98KB
Sample260819-zyktcstdmd
SHA256 6cb6f37e474a3606e6775d791200d930bbd99d0825826030bdb0299283d60f03
MD5 d043883aa3edcc6aa237a1fcb20280e2
SHA1 bd9d914eeb30b7e886b2d47303e45d8c274f66cd
SHA512 6b7db62258a59071f40e0391671503bb3394a170b10b9bcbd157974bb03acd504dbd54a9000effbdbf3f1b0c45fa9d98e65d9315e2f51cafbd4c6d58ead34663
SSDEEP 48:QF8qgqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqql:G8L
TLSH
T1A5A32B41FC048B0C1CB29C00478D1B45EB9E668F61314F627285E1143503F45F3641EB
MD5 SHA1 SHA512 SSDEEP TLSH

Score

8^/10

execution persistence

Malware Config

Signatures

Boot or Logon Autostart Execution: Active Setup 2 TTPs 1 IoCs

Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.

persistence

Active Setup

T1547.014

Modify Registry

T1112

description	ioc	Process
Key created	\REGISTRY\USER\S-1-5-21-1014449518-1831897916-4205727055-1000\Software\Microsoft\Active Setup\Installed Components	Explorer.EXE

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Using powershell.exe command.

execution

PowerShell

T1059.001

pid	Process
4256	powershell.exe

Executes a command shell one-liner 1 TTPs 1 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
484	cmd.exe

Modifies registry class 1 IoCs

description	ioc	Process
Key created	\REGISTRY\MACHINE\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppModel\Deployment\Package\*\S-1-5-21-1014449518-1831897916-4205727055-1000\{127DB07C-2DFF-4476-843A-3FBEBA2D79C2}	Explorer.EXE

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4256	powershell.exe
4256	powershell.exe
4256	powershell.exe

Suspicious use of AdjustPrivilegeToken 5 IoCs

description	pid	Process
Token: SeDebugPrivilege	4256	powershell.exe
Token: SeShutdownPrivilege	2632	Explorer.EXE
Token: SeCreatePagefilePrivilege	2632	Explorer.EXE
Token: SeShutdownPrivilege	2632	Explorer.EXE
Token: SeCreatePagefilePrivilege	2632	Explorer.EXE

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 484 wrote to memory of 4256	484	cmd.exe	90
PID 484 wrote to memory of 5196	484	cmd.exe	91
PID 484 wrote to memory of 4260	484	cmd.exe	92
PID 484 wrote to memory of 4516	484	cmd.exe	93
PID 484 wrote to memory of 1196	484	cmd.exe	94
PID 484 wrote to memory of 1316	484	cmd.exe	95
PID 484 wrote to memory of 492	484	cmd.exe	96
PID 484 wrote to memory of 5136	484	cmd.exe	97
PID 484 wrote to memory of 6312	484	cmd.exe	98
PID 484 wrote to memory of 3744	484	cmd.exe	99
PID 484 wrote to memory of 3736	484	cmd.exe	100
PID 484 wrote to memory of 6672	484	cmd.exe	101
PID 484 wrote to memory of 3000	484	cmd.exe	102
PID 484 wrote to memory of 2844	484	cmd.exe	103
PID 484 wrote to memory of 6924	484	cmd.exe	104
PID 484 wrote to memory of 6032	484	cmd.exe	118
PID 484 wrote to memory of 6180	484	cmd.exe	119
PID 484 wrote to memory of 4892	484	cmd.exe	120
PID 484 wrote to memory of 2644	484	cmd.exe	121
PID 484 wrote to memory of 2100	484	cmd.exe	122
PID 484 wrote to memory of 5144	484	cmd.exe	124
PID 484 wrote to memory of 2968	484	cmd.exe	125
PID 484 wrote to memory of 2964	484	cmd.exe	126
PID 484 wrote to memory of 4140	484	cmd.exe	127
PID 484 wrote to memory of 4276	484	cmd.exe	128
PID 484 wrote to memory of 1216	484	cmd.exe	129
PID 484 wrote to memory of 6404	484	cmd.exe	130
PID 484 wrote to memory of 5692	484	cmd.exe	131
PID 484 wrote to memory of 6448	484	cmd.exe	132
PID 484 wrote to memory of 4696	484	cmd.exe	133
PID 484 wrote to memory of 4388	484	cmd.exe	134
PID 484 wrote to memory of 6080	484	cmd.exe	135
PID 484 wrote to memory of 5140	484	cmd.exe	136
PID 484 wrote to memory of 6156	484	cmd.exe	137
PID 484 wrote to memory of 4664	484	cmd.exe	138
PID 484 wrote to memory of 6632	484	cmd.exe	139
PID 484 wrote to memory of 4212	484	cmd.exe	140
PID 484 wrote to memory of 4108	484	cmd.exe	141
PID 484 wrote to memory of 2576	484	cmd.exe	142
PID 484 wrote to memory of 5564	484	cmd.exe	143
PID 484 wrote to memory of 6556	484	cmd.exe	144
PID 484 wrote to memory of 4844	484	cmd.exe	145
PID 484 wrote to memory of 2888	484	cmd.exe	146
PID 484 wrote to memory of 4228	484	cmd.exe	147
PID 484 wrote to memory of 4736	484	cmd.exe	148
PID 484 wrote to memory of 2992	484	cmd.exe	152
PID 484 wrote to memory of 2420	484	cmd.exe	181
PID 5072 wrote to memory of 2632	5072	userinit.exe	184
PID 484 wrote to memory of 1332	484	cmd.exe	185
PID 484 wrote to memory of 3452	484	cmd.exe	186
PID 484 wrote to memory of 6128	484	cmd.exe	189
PID 484 wrote to memory of 2724	484	cmd.exe	190
PID 484 wrote to memory of 1356	484	cmd.exe	191
PID 484 wrote to memory of 3032	484	cmd.exe	192
PID 484 wrote to memory of 6252	484	cmd.exe	193
PID 484 wrote to memory of 4336	484	cmd.exe	194
PID 484 wrote to memory of 7040	484	cmd.exe	195
PID 484 wrote to memory of 6324	484	cmd.exe	196
PID 484 wrote to memory of 2764	484	cmd.exe	197
PID 484 wrote to memory of 5028	484	cmd.exe	198
PID 484 wrote to memory of 1376	484	cmd.exe	199
PID 484 wrote to memory of 1984	484	cmd.exe	200
PID 484 wrote to memory of 4964	484	cmd.exe	201
PID 484 wrote to memory of 4280	484	cmd.exe	202

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\totaly normal.bat"
1⤵
- Executes a command shell one-liner
- Suspicious use of WriteProcessMemory
PID:484
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell -command "$p='HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects3'; $v=(Get-ItemProperty $p).Settings; $v[8]=if($v[8] -eq 3){2}else{3}; Set-ItemProperty $p Settings $v; Stop-Process -Name explorer -Force"
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9896

C:\Windows\system32\userinit.exe
C:\Windows\system32\userinit.exe
1⤵
- Suspicious use of WriteProcessMemory
PID:5072
- C:\Windows\Explorer.EXE
  C:\Windows\Explorer.EXE
  2⤵
  - Boot or Logon Autostart Execution: Active Setup
  - Modifies registry class
  - Suspicious use of AdjustPrivilegeToken
  PID:2632

C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca
1⤵
PID:14416

C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe
"C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\SearchHost.exe" -ServerName:CortanaUI.AppXstmwaab17q5s3y22tp6apqz7a45vwv65.mca
1⤵
PID:14440

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Windows Command Shell

T1059.003

Persistence

Boot or Logon Autostart Execution

T1547

Active Setup

T1547.014

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Active Setup

T1547.014

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

prep_Activatable Class_Hermes_perf.cache

Path C:\Users\Admin\AppData\Local\Packages\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\TempState\prep_Activatable Class_Hermes_perf.cache
Size 599B
SHA256 b536a3dae9ea5c69081f0491eed829e3b57e32401fdf49a63031bcd6b20e6fdb
MD5 658ab8c32d4cc5deb36ac5f63da4658b
SHA1 30c12cd871ff0c2c4098d794e9ae4f2540586813
SHA512 a73030c008ef3c2e274f11c90bfe79fa8ae402f76801c710bed8cc1ab1218a84858ea566b772be4bade8ef639a019c57d297028df15b64b3753482cf0f3c8f85
TLSH
T12AF05C83EB6A1B72C456123DC8EE56E47B31D1846EC11367A2107B1D3C2B7192D174BD
MD5 SHA1 SHA512 TLSH

Submit Download

memory/4256-11-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-1-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-5-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-6-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-7-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-8-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-4-0x00000228D4F50000-0x00000228D4F72000-memory.dmp

Download

memory/4256-9-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-12-0x00007FFC214D0000-0x00007FFC21E74000-memory.dmp

Download

memory/4256-0-0x00007FFC2165F000-0x00007FFC21660000-memory.dmp

Download

memory/14440-14-0x00000277001E0000-0x00000277002E0000-memory.dmp

Download

memory/14440-28-0x0000027701910000-0x0000027701930000-memory.dmp

Download

memory/14440-16-0x00000277001E0000-0x00000277002E0000-memory.dmp

Download

memory/14440-29-0x0000027701D10000-0x0000027701E10000-memory.dmp

Download

memory/14440-60-0x0000027714160000-0x0000027714180000-memory.dmp

Download

memory/14440-46-0x00000277018F0000-0x0000027701910000-memory.dmp

Download