5074bdbe52a2989633819f978e9de606274e953a32b4837bb7f36be18dfa3bba

Analysis

max time kernel
148s
max time network
65s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
28/08/2026, 01:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
Roblox.bat
Size 33B
Sample260828-b2akssem2w
SHA256 5074bdbe52a2989633819f978e9de606274e953a32b4837bb7f36be18dfa3bba
MD5 e19b5ecf437edd8f237ed803bd766171
SHA1 b52310e409fcb541222f3c3d3cf5eb05c57b22bd
SHA512 8eca3ba2f410993ea112e5a4c109d48d0d4971cbd70fecec06a92b336ed8477b32e73c3a0ee8f55db7de4a270584d8144011375372a5083e95e768eaeaef7a56
MD5 SHA1 SHA512

Score

3^/10

execution

Malware Config

Signatures

Executes a command shell one-liner 1 TTPs 1 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
3068	cmd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3068 wrote to memory of 6076	3068	cmd.exe	88
PID 3068 wrote to memory of 3956	3068	cmd.exe	89
PID 3068 wrote to memory of 2240	3068	cmd.exe	90
PID 3068 wrote to memory of 1052	3068	cmd.exe	92
PID 3068 wrote to memory of 2944	3068	cmd.exe	93
PID 3068 wrote to memory of 1512	3068	cmd.exe	95
PID 3068 wrote to memory of 1856	3068	cmd.exe	96
PID 3068 wrote to memory of 1120	3068	cmd.exe	98
PID 3068 wrote to memory of 2404	3068	cmd.exe	100
PID 3068 wrote to memory of 4620	3068	cmd.exe	102
PID 3068 wrote to memory of 3464	3068	cmd.exe	103
PID 3068 wrote to memory of 4100	3068	cmd.exe	104
PID 3068 wrote to memory of 1096	3068	cmd.exe	106
PID 3068 wrote to memory of 6028	3068	cmd.exe	107
PID 3068 wrote to memory of 3332	3068	cmd.exe	108
PID 3068 wrote to memory of 5932	3068	cmd.exe	109
PID 3068 wrote to memory of 4544	3068	cmd.exe	110
PID 3068 wrote to memory of 3296	3068	cmd.exe	111
PID 3068 wrote to memory of 4752	3068	cmd.exe	112
PID 3068 wrote to memory of 4912	3068	cmd.exe	113
PID 3068 wrote to memory of 4320	3068	cmd.exe	114
PID 3068 wrote to memory of 4012	3068	cmd.exe	115
PID 3068 wrote to memory of 3832	3068	cmd.exe	116
PID 3068 wrote to memory of 4624	3068	cmd.exe	117
PID 3068 wrote to memory of 5876	3068	cmd.exe	118
PID 3068 wrote to memory of 2844	3068	cmd.exe	120
PID 3068 wrote to memory of 2180	3068	cmd.exe	121
PID 3068 wrote to memory of 4904	3068	cmd.exe	123
PID 3068 wrote to memory of 2884	3068	cmd.exe	125
PID 3068 wrote to memory of 4820	3068	cmd.exe	126
PID 3068 wrote to memory of 4132	3068	cmd.exe	128
PID 3068 wrote to memory of 4780	3068	cmd.exe	130
PID 3068 wrote to memory of 1748	3068	cmd.exe	133
PID 3068 wrote to memory of 4196	3068	cmd.exe	134
PID 3068 wrote to memory of 5628	3068	cmd.exe	136
PID 3068 wrote to memory of 4172	3068	cmd.exe	138
PID 3068 wrote to memory of 5736	3068	cmd.exe	140
PID 3068 wrote to memory of 6092	3068	cmd.exe	141
PID 3068 wrote to memory of 1624	3068	cmd.exe	142
PID 3068 wrote to memory of 4152	3068	cmd.exe	143
PID 3068 wrote to memory of 2532	3068	cmd.exe	144
PID 3068 wrote to memory of 4420	3068	cmd.exe	146
PID 3068 wrote to memory of 6068	3068	cmd.exe	147
PID 3068 wrote to memory of 3476	3068	cmd.exe	149
PID 3068 wrote to memory of 5848	3068	cmd.exe	150
PID 3068 wrote to memory of 5844	3068	cmd.exe	151
PID 3068 wrote to memory of 4384	3068	cmd.exe	152
PID 3068 wrote to memory of 1328	3068	cmd.exe	153
PID 3068 wrote to memory of 3552	3068	cmd.exe	154
PID 3068 wrote to memory of 5752	3068	cmd.exe	155
PID 3068 wrote to memory of 6020	3068	cmd.exe	156
PID 3068 wrote to memory of 3816	3068	cmd.exe	157
PID 3068 wrote to memory of 5020	3068	cmd.exe	160
PID 3068 wrote to memory of 5432	3068	cmd.exe	161
PID 3068 wrote to memory of 3016	3068	cmd.exe	162
PID 3068 wrote to memory of 3716	3068	cmd.exe	163
PID 3068 wrote to memory of 712	3068	cmd.exe	165
PID 3068 wrote to memory of 5412	3068	cmd.exe	166
PID 3068 wrote to memory of 5288	3068	cmd.exe	168
PID 3068 wrote to memory of 2284	3068	cmd.exe	169
PID 3068 wrote to memory of 992	3068	cmd.exe	171
PID 3068 wrote to memory of 4900	3068	cmd.exe	172
PID 3068 wrote to memory of 576	3068	cmd.exe	173
PID 3068 wrote to memory of 3556	3068	cmd.exe	176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Roblox.bat"
1⤵
- Executes a command shell one-liner
- Suspicious use of WriteProcessMemory
PID:3068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7444

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k GPSvcGroup
1⤵
PID:27836

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads