8ba53d92575abea3af8a0108528dae7d13a4100336aa1d77ab6aca26a8129d45

Resubmissions

13/09/2026, 01:25

260913-bs993adc863

13/09/2026, 01:21

260913-bqsbga1yaw3

Analysis

user interaction
yes
max time kernel
16s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
13/09/2026, 01:25

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
funni lil comptr killr.bat
Size 35B
Sample260913-bs993adc86
SHA256 8ba53d92575abea3af8a0108528dae7d13a4100336aa1d77ab6aca26a8129d45
MD5 04828161bd82546eb1046095318424b1
SHA1 29ca8d3fe1b8f6779518ac4097a1e5c668d011d1
SHA512 fc917f873e291f6742585115e214a5b4c71bd53af48882ac516f38fd39329c8accd446476845c246309783d23eaccfa2a2840b2656c20fecc6faf47d3264d0ae
MD5 SHA1 SHA512

Score

3^/10

execution

Malware Config

Signatures

Executes a command shell one-liner 1 TTPs 1 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
980	cmd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 980 wrote to memory of 5560	980	cmd.exe	88
PID 980 wrote to memory of 2724	980	cmd.exe	89
PID 980 wrote to memory of 4876	980	cmd.exe	90
PID 980 wrote to memory of 5928	980	cmd.exe	92
PID 980 wrote to memory of 5444	980	cmd.exe	95
PID 980 wrote to memory of 4500	980	cmd.exe	96
PID 980 wrote to memory of 5076	980	cmd.exe	97
PID 980 wrote to memory of 5004	980	cmd.exe	98
PID 980 wrote to memory of 4080	980	cmd.exe	99
PID 980 wrote to memory of 2500	980	cmd.exe	101
PID 980 wrote to memory of 4060	980	cmd.exe	102
PID 980 wrote to memory of 3004	980	cmd.exe	103
PID 980 wrote to memory of 5204	980	cmd.exe	112
PID 980 wrote to memory of 1400	980	cmd.exe	114
PID 980 wrote to memory of 256	980	cmd.exe	116
PID 980 wrote to memory of 780	980	cmd.exe	117
PID 980 wrote to memory of 2928	980	cmd.exe	118
PID 980 wrote to memory of 5160	980	cmd.exe	122
PID 980 wrote to memory of 1616	980	cmd.exe	124
PID 980 wrote to memory of 5624	980	cmd.exe	126
PID 980 wrote to memory of 6040	980	cmd.exe	128
PID 980 wrote to memory of 3048	980	cmd.exe	130
PID 980 wrote to memory of 5556	980	cmd.exe	131
PID 980 wrote to memory of 3104	980	cmd.exe	132
PID 980 wrote to memory of 2316	980	cmd.exe	133
PID 980 wrote to memory of 1860	980	cmd.exe	138
PID 980 wrote to memory of 4816	980	cmd.exe	139
PID 980 wrote to memory of 5644	980	cmd.exe	140
PID 980 wrote to memory of 5236	980	cmd.exe	144
PID 980 wrote to memory of 924	980	cmd.exe	145
PID 980 wrote to memory of 3384	980	cmd.exe	146
PID 980 wrote to memory of 4120	980	cmd.exe	150
PID 980 wrote to memory of 3392	980	cmd.exe	152
PID 980 wrote to memory of 1172	980	cmd.exe	153
PID 980 wrote to memory of 6104	980	cmd.exe	155
PID 980 wrote to memory of 2568	980	cmd.exe	158
PID 980 wrote to memory of 4204	980	cmd.exe	159
PID 980 wrote to memory of 1752	980	cmd.exe	160
PID 980 wrote to memory of 3612	980	cmd.exe	162
PID 980 wrote to memory of 4440	980	cmd.exe	163
PID 980 wrote to memory of 4076	980	cmd.exe	164
PID 980 wrote to memory of 468	980	cmd.exe	169
PID 980 wrote to memory of 6092	980	cmd.exe	170
PID 980 wrote to memory of 4888	980	cmd.exe	171
PID 980 wrote to memory of 2512	980	cmd.exe	172
PID 980 wrote to memory of 5920	980	cmd.exe	173
PID 980 wrote to memory of 3496	980	cmd.exe	174
PID 980 wrote to memory of 3124	980	cmd.exe	182
PID 980 wrote to memory of 6220	980	cmd.exe	184
PID 980 wrote to memory of 6232	980	cmd.exe	185
PID 980 wrote to memory of 6240	980	cmd.exe	186
PID 980 wrote to memory of 6248	980	cmd.exe	187
PID 980 wrote to memory of 6256	980	cmd.exe	188
PID 980 wrote to memory of 6268	980	cmd.exe	189
PID 980 wrote to memory of 6284	980	cmd.exe	190
PID 980 wrote to memory of 6292	980	cmd.exe	191
PID 980 wrote to memory of 6300	980	cmd.exe	192
PID 980 wrote to memory of 6308	980	cmd.exe	193
PID 980 wrote to memory of 6316	980	cmd.exe	194
PID 980 wrote to memory of 6324	980	cmd.exe	195
PID 980 wrote to memory of 6332	980	cmd.exe	196
PID 980 wrote to memory of 6356	980	cmd.exe	197
PID 980 wrote to memory of 6372	980	cmd.exe	198
PID 980 wrote to memory of 6384	980	cmd.exe	199

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\funni lil comptr killr.bat"
1⤵
- Executes a command shell one-liner
- Suspicious use of WriteProcessMemory
PID:980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:21096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:35572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:36872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:37688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:38924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:39092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:40340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14116

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Resubmissions

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads