141229424ed4c3a7dfcc8a1455d99912e91e961984baf7f6b9baa4a579e47238

Analysis

user interaction
yes
max time kernel
298s
max time network
148s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
22/09/2026, 23:49

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
Bob.bat
Size 146B
Sample260922-3vb9laab82
SHA256 141229424ed4c3a7dfcc8a1455d99912e91e961984baf7f6b9baa4a579e47238
MD5 c24225e7f206ef60808b8f2a2048002e
SHA1 493e468773608f095cb4847625a4fa189d9efde0
SHA512 f5f291181e1504346e58b1a63ced6096d300db1d4c0a7a3fb0381f20070fb692a5ec38d0cbb71532215385119b99564f4ad13c06f74cbe6f8d246376f880f9cb
TLSH
T1FDC09B1B8A03528E9D5D6D2047AA7751FD5E90EF44448B955345A4378CCFCC57536520
MD5 SHA1 SHA512 TLSH

Score

3^/10

execution

Malware Config

Signatures

Executes a command shell one-liner 1 TTPs 64 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
31552	Process not Found
40104	Process not Found
37868	Process not Found
1824	Process not Found
46620	Process not Found
33936	Process not Found
56624	Process not Found
45892	Process not Found
65128	Process not Found
17776	cmd.exe
38864	Process not Found
9212	Process not Found
42860	Process not Found
65244	Process not Found
10360	cmd.exe
10004	cmd.exe
32144	Process not Found
42636	Process not Found
45024	Process not Found
8972	Process not Found
48420	Process not Found
25864	cmd.exe
23468	Process not Found
47972	Process not Found
7088	cmd.exe
22248	cmd.exe
27760	Process not Found
36804	Process not Found
50092	Process not Found
59828	Process not Found
38132	Process not Found
45540	Process not Found
47800	Process not Found
29200	Process not Found
47112	Process not Found
23984	cmd.exe
31048	Process not Found
49316	Process not Found
52652	Process not Found
56752	Process not Found
3164	cmd.exe
10180	cmd.exe
22120	cmd.exe
36952	Process not Found
9724	Process not Found
38104	Process not Found
10012	Process not Found
58016	Process not Found
8644	cmd.exe
41164	Process not Found
59692	Process not Found
8184	Process not Found
55912	Process not Found
25052	Process not Found
28756	Process not Found
6584	Process not Found
18724	Process not Found
49204	Process not Found
57124	Process not Found
26644	cmd.exe
41404	Process not Found
52764	Process not Found
9520	Process not Found
4588	cmd.exe

Suspicious use of WriteProcessMemory 33 IoCs

description	pid	Process	procid_target
PID 960 wrote to memory of 4032	960	cmd.exe	91
PID 960 wrote to memory of 3976	960	cmd.exe	92
PID 960 wrote to memory of 4040	960	cmd.exe	93
PID 960 wrote to memory of 4876	960	cmd.exe	94
PID 960 wrote to memory of 4648	960	cmd.exe	95
PID 960 wrote to memory of 3940	960	cmd.exe	96
PID 960 wrote to memory of 4092	960	cmd.exe	99
PID 960 wrote to memory of 2544	960	cmd.exe	101
PID 960 wrote to memory of 4512	960	cmd.exe	102
PID 960 wrote to memory of 5328	960	cmd.exe	103
PID 960 wrote to memory of 2072	960	cmd.exe	104
PID 3976 wrote to memory of 3876	3976	cmd.exe	105
PID 4876 wrote to memory of 1420	4876	cmd.exe	107
PID 3976 wrote to memory of 1932	3976	cmd.exe	108
PID 3976 wrote to memory of 4484	3976	cmd.exe	109
PID 3976 wrote to memory of 2484	3976	cmd.exe	110
PID 3976 wrote to memory of 5512	3976	cmd.exe	111
PID 960 wrote to memory of 244	960	cmd.exe	114
PID 4512 wrote to memory of 2188	4512	cmd.exe	115
PID 960 wrote to memory of 3568	960	cmd.exe	117
PID 960 wrote to memory of 3164	960	cmd.exe	118
PID 960 wrote to memory of 4064	960	cmd.exe	119
PID 3976 wrote to memory of 1348	3976	cmd.exe	4823
PID 4876 wrote to memory of 4772	4876	cmd.exe	122
PID 1932 wrote to memory of 4764	1932	cmd.exe	124
PID 4512 wrote to memory of 3500	4512	cmd.exe	125
PID 4512 wrote to memory of 1332	4512	cmd.exe	127
PID 4512 wrote to memory of 1984	4512	cmd.exe	128
PID 4512 wrote to memory of 4904	4512	cmd.exe	129
PID 4512 wrote to memory of 1572	4512	cmd.exe	130
PID 4876 wrote to memory of 2100	4876	cmd.exe	132
PID 3164 wrote to memory of 4796	3164	cmd.exe	133
PID 960 wrote to memory of 4940	960	cmd.exe	5221

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Bob.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:960
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:4032
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3976
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:3876
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1932
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:4764
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:1224
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:7512
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:10400
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:11012
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:5904
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:10312
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:9300
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:14816
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:14680
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:17740
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:19876
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:23528
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:4528
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:464
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:8940
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:13040
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:12724
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:15728
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:17668
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:17892
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20156
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20180
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20196
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20212
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:20232
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22648
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:2536
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:21768
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:21592
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:22600
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:5744
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:2520
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:4084
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:11644
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:15032
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:16964
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:18932
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:21448
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:26344
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:4228
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:4924
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:10004
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:12740
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:14076
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:15472
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:17452
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:22008
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:1044
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:1272
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:6816
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:16792
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22368
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24340
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:6920
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:6928
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:12892
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:16712
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:16808
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:16816
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:16824
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:16832
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:19480
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:19592
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:19600
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:19608
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:19616
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:2712
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:4740
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:21532
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20780
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:20916
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:6936
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:6944
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7360
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:14124
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:18572
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20624
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22828
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24680
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7408
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7416
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:17880
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20636
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25952
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:23824
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25636
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:25560
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7424
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:7432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:8208
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8224
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:8248
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:21572
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8272
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:8280
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:9568
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:21988
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25160
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25464
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25472
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25480
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:25488
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:9660
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:9668
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:9676
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:9688
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:10760
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:10768
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:10788
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:10796
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:10804
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11892
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11960
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12292
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:12300
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:12308
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12332
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14440
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14448
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:14472
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17416
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17608
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17616
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17624
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:17632
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16796
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17652
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17116
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:19504
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:19732
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24412
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:21460
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22412
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:22264
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:21616
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4484
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:2484
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:4948
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      Executes a command shell one-liner
      PID:7088
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:2588
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:9428
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:15752
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:17088
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:17096
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:17104
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20240
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20248
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20256
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20264
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:20272
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:24216
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:23800
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:24584
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24596
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:24604
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7312
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:6400
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:21716
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25384
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:12680
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:24284
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20328
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:25608
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8032
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:11324
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15224
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:12780
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16972
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18940
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:19184
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5512
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:1348
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:2500
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:6396
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:4132
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:19952
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25256
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25264
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25280
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25296
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:25324
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7220
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7228
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:15780
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:18276
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:18292
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:18304
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:18312
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:18320
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:17664
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:26140
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7236
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:7244
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7432
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:23976
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7980
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7880
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:19028
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22072
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24712
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7896
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:7964
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:9460
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:16832
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22192
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:22384
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22392
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:22404
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:22412
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25892
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:26384
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:26392
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:26400
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:26424
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:9492
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:9500
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:15376
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:18480
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20604
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:18996
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:19176
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:20632
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:9508
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:9516
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:10600
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:10700
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:10708
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:10716
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:10724
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:13412
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14996
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16848
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18800
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:18868
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:4256
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:8556
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      Executes a command shell one-liner
      PID:10004
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:12140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12236
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:12244
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:12252
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:13360
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14456
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14464
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14480
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:14488
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17588
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17792
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17800
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17812
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:17824
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20336
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20352
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20360
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20376
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:21408
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23764
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23772
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23780
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:23788
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4144
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:1188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:5888
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:12800
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15492
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15580
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15588
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15596
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:15608
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:19400
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17856
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      Executes a command shell one-liner
      PID:17776
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15564
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:15212
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22376
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:5004
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:19620
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:19616
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:10276
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:25884
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:26352
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:26360
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:26368
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:26376
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:5268
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:13432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17780
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17892
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17224
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23448
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7680
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:9836
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:12380
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:13804
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:14268
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:15624
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:19816
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:25772
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:26228
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:26236
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:26244
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:26252
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4040
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4876
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:1420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:4772
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:4672
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:6736
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:16936
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20092
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20100
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20108
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20368
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:21460
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:24144
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24160
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:24184
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24200
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:24224
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:6888
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7900
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:20912
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8464
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:10932
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11732
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15868
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17860
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:19460
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:21308
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:2100
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:5956
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:7020
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7672
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:20668
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7808
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:13896
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:15824
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:16024
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:16032
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:16040
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:16048
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20016
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20028
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:20036
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:20044
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:20052
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:24132
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24472
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:24480
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24488
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:24496
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:7816
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:7824
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:8604
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:8796
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:18680
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        Executes a command shell one-liner
        
        PID:22120
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:22276
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22284
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:22292
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:22300
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22680
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25996
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:26004
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:26012
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:26024
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8804
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:8816
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:2900
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:9292
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:9704
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8780
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:7772
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11668
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11808
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11904
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11924
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:11940
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14276
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14284
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14300
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14308
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:14316
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17328
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17336
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17344
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17352
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:17364
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20424
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20432
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20440
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20448
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20456
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23752
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24016
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24024
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24036
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:24048
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3864
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:5152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:564
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:12332
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16344
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18412
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:19360
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18684
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:26604
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3896
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:1936
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:11424
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:13160
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11804
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11796
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11040
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:11844
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14532
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15396
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15404
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15412
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:15420
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16616
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18500
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:18508
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18516
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:18524
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20932
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20944
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20956
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20964
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20992
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23948
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24304
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24324
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:24332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6264
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:6324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:7156
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:19184
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:26080
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:2272
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:25208
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23860
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:25044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:4952
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:15376
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:19584
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:21580
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20456
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:26328
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:3752
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:3392
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:7908
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:22180
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7916
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:7936
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:17664
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:25652
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:26172
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:26180
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:26188
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:26196
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7952
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:7960
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:8596
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:23216
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8724
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:8740
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8756
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:8772
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10408
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:10500
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10512
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:10520
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10528
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:11636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:11776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:11912
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:11932
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:11948
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13960
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:14084
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:14092
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:14100
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:14116
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:17320
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:16612
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:15976
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:15812
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:20464
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:20472
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:19168
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:18976
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:18756
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:23620
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:23900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:23916
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:23932
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:23960
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4648
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:3940
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:4092
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:4924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:3184
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:9788
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11488
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:13016
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12124
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15708
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20328
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      Executes a command shell one-liner
      PID:26644
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6388
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:6416
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:12120
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14888
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14896
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:13184
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:13800
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:18612
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22016
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:22024
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22032
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:22044
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:22052
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23436
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24808
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24824
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24840
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:24856
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6424
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:6432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:7688
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20984
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:26676
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:27280
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:27296
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:27304
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8152
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:6760
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:25228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6804
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:6172
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:9556
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:9636
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9644
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:9652
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10780
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:10952
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10960
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:10972
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10980
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13596
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:15012
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:16864
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:18808
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:21828
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:24152
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:24168
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:24176
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:24192
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:24208
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2544
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4512
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:2188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:3500
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:6300
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:7380
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:21188
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25376
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:12664
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:22180
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:24060
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:23376
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:3484
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:6852
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:17116
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:21468
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:21480
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:21488
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:21496
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:18672
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25032
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25272
    - - C:\Windows\system32\cmd.exe
        
        C:\Windows\system32\cmd.exe /K Bob.bat
        5⤵
        
        PID:25288
    - - C:\Windows\system32\notepad.exe
        
        notepad.exe
        5⤵
        
        PID:25304
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:25316
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8376
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:8452
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      Executes a command shell one-liner
      PID:10360
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:10444
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:10452
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:10460
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:10468
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11676
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11688
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11696
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11704
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:11712
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14916
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15236
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15244
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:16692
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:16776
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:21908
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23684
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:26612
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1332
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:1984
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:6172
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:8480
    - - C:\Windows\system32\msg.exe
        
        msg * can a robot write a symphony?
        5⤵
        
        PID:26148
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:9612
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:10100
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:8500
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:7780
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:13064
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14068
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14228
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14244
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:14252
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:14316
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:16440
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16448
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:16456
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:16464
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:19156
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18244
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17632
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17756
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:17564
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22548
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:22752
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22760
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:22768
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:22776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4904
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:1572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:1180
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:9264
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11504
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:13032
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12464
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15696
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:17284
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:21508
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23440
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:26088
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1568
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:2472
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:10052
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12728
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:14108
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15480
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:17276
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:15564
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:19836
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20640
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20648
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20656
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20664
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23884
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23892
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23908
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23924
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:23940
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:1236
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:3748
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:6440
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:11004
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:13368
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:13376
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:13384
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:13392
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:13400
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17512
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:19388
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:18612
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23388
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7136
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:7560
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:19136
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:25780
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:7480
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10560
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:12400
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:12408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:12416
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:12424
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:12440
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:14564
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:16216
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:17396
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:17464
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:20316
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:22624
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:19476
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:22272
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:22104
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:5328
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:2072
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:244
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:2888
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:1604
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:10124
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11348
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11464
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12884
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:13792
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:13868
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16096
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:16296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16304
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:16312
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:16324
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:19652
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20392
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20400
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20408
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20416
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23156
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23340
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23356
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:23364
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:23380
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:26592
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:27016
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:27024
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:27032
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:27044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:4420
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:6408
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:14988
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:18552
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18688
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:18696
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18704
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:18712
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:21820
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:21916
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:21924
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:21936
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:21952
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24784
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24800
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24816
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24832
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:24848
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6484
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:7892
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:8588
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8732
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:8748
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:19332
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22000
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:22136
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22144
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:22152
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:22160
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24792
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:25120
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:25128
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:25136
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:25152
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:8764
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:8776
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10140
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:10204
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10216
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:10224
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10232
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:8556
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:11300
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:11312
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:11332
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:11340
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13420
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:13536
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13544
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:13552
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:13560
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:15888
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:16124
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:16132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:16140
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:16160
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:18624
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:18768
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:18776
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:18784
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:18792
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:22228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:22240
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    - Executes a command shell one-liner
    PID:22248
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:22256
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:22264
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:25900
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:26408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:26416
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:26432
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:26440
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:3568
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  - Executes a command shell one-liner
  - Suspicious use of WriteProcessMemory
  PID:3164
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:4796
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:1192
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:8512
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:10880
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:10888
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:11020
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:11028
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:11036
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12688
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:12696
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:12704
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:12712
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:12720
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15736
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15744
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:15764
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:15772
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:15800
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:18540
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20720
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:22452
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24348
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:5436
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:5768
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:12836
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:17184
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:18140
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:16836
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:16944
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:18344
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20164
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20172
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:20188
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:20204
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:20224
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:23384
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24908
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /K Bob.bat
      4⤵
      PID:24916
  - - C:\Windows\system32\notepad.exe
      notepad.exe
      4⤵
      PID:24924
  - - C:\Windows\system32\msg.exe
      msg * can a robot write a symphony?
      4⤵
      PID:24932
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:6716
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:2900
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10432
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:11480
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13000
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:12468
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:16720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:22364
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:23588
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:23596
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:23604
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:23628
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4064
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:4940
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:5396
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:8504
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:10904
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:12620
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13080
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:13092
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:15208
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:17956
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:17964
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:17972
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:17980
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:17988
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:23404
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:26124
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4624
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  - Executes a command shell one-liner
  PID:4588
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10164
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13024
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:9404
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:15692
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:16800
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:19544
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:26656
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:4520
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:4444
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:668
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:13180
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:17156
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:19408
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:20132
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:23084
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2524
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:4444
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:11188
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13072
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:13236
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:13244
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:13252
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:13260
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:14908
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:15040
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:15112
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:15124
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:15156
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:19044
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:21268
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:22732
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:25092
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:2168
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:2808
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:6784
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10872
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:11188
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:12432
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:12448
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:12456
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:12464
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:14628
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:14720
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:14732
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:14740
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:14752
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:18760
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:20924
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:19028
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:22688
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6824
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:6832
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:10608
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:12228
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:13572
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:15004
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:15048
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:15144
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:17520
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:17704
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:17712
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:17720
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:17728
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:19896
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:19904
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:19912
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:19920
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:19928
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:23164
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:23324
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:23332
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:23348
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:23372
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    - Executes a command shell one-liner
    PID:25864
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:27256
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:27264
- - C:\Windows\system32\notepad.exe
    notepad.exe
    3⤵
    PID:27272
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:27288
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:6840
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:6848
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:7440
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:19368
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    - Executes a command shell one-liner
    PID:23984
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7448
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:7456
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:20912
- - C:\Windows\system32\cmd.exe
    C:\Windows\system32\cmd.exe /K Bob.bat
    3⤵
    PID:26652
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:7464
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:7480
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:8536
- - C:\Windows\system32\msg.exe
    msg * can a robot write a symphony?
    3⤵
    PID:26756
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8636
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  - Executes a command shell one-liner
  PID:8644
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:8652
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:8660
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:10132
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10172
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  - Executes a command shell one-liner
  PID:10180
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:10188
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:10196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:10620
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11364
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:11372
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:11380
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:11388
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:13844
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:13924
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:13932
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:13940
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:13948
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:15636
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:15832
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:15840
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:15848
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:15856
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:16952
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:17196
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:17204
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:17212
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:17220
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:19624
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:19748
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:19756
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:19764
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:19772
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:23008
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:23016
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:23028
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:23040
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:23048
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:25788
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:26260
- C:\Windows\system32\cmd.exe
  C:\Windows\system32\cmd.exe /K Bob.bat
  2⤵
  PID:26268
- C:\Windows\system32\notepad.exe
  notepad.exe
  2⤵
  PID:26276
- C:\Windows\system32\msg.exe
  msg * can a robot write a symphony?
  2⤵
  PID:26284

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k GPSvcGroup
1⤵
PID:16072

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads