1c55c64f9204a12e8f0e79a4fd9a67b1d989d854f80f1ae6d0f56d07820855b4

Analysis

max time kernel
10s
max time network
143s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
03/10/2026, 17:43

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
Midnight.bat
Size 142B
Sample261003-wal5qstdre
SHA256 1c55c64f9204a12e8f0e79a4fd9a67b1d989d854f80f1ae6d0f56d07820855b4
MD5 09f51ee0732bb350b2efb194366cd52e
SHA1 7eee112fa9e50f0cbf0c7947abc8789a15e36ec7
SHA512 d411d9aa30bfd6890a9b20e725f30712dd32393b450c8cdf01262357825aba181f4d9e7f8c20ef044ffcc043d0817489e530d78359a62bbab066f0b5c474e05e
TLSH
T13FC02B0B6C0608F7D83C2885D6B084403B0608204389DF10F68954C3A14F9C4234083D
MD5 SHA1 SHA512 TLSH

Score

3^/10

execution

Malware Config

Signatures

Executes a command shell one-liner 1 TTPs 1 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
4216	cmd.exe

Gathers network information 2 TTPs 1 IoCs

Uses commandline utility to view network configuration.

System Information Discovery

T1082

Command and Scripting Interpreter

T1059

pid	Process
4160	ipconfig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4216 wrote to memory of 6052	4216	cmd.exe	90
PID 4216 wrote to memory of 4160	4216	cmd.exe	91
PID 4216 wrote to memory of 2884	4216	cmd.exe	92
PID 4216 wrote to memory of 4436	4216	cmd.exe	93
PID 4216 wrote to memory of 4412	4216	cmd.exe	94
PID 4216 wrote to memory of 5872	4216	cmd.exe	95
PID 4216 wrote to memory of 5952	4216	cmd.exe	96
PID 4216 wrote to memory of 4148	4216	cmd.exe	97
PID 4216 wrote to memory of 5372	4216	cmd.exe	98
PID 4216 wrote to memory of 1700	4216	cmd.exe	99
PID 4216 wrote to memory of 4340	4216	cmd.exe	103
PID 4216 wrote to memory of 1512	4216	cmd.exe	104
PID 4216 wrote to memory of 3224	4216	cmd.exe	107
PID 4216 wrote to memory of 4460	4216	cmd.exe	108
PID 4216 wrote to memory of 2960	4216	cmd.exe	109
PID 4216 wrote to memory of 4512	4216	cmd.exe	110
PID 4216 wrote to memory of 4456	4216	cmd.exe	111
PID 4216 wrote to memory of 3708	4216	cmd.exe	113
PID 4216 wrote to memory of 3736	4216	cmd.exe	114
PID 4216 wrote to memory of 4100	4216	cmd.exe	116
PID 4216 wrote to memory of 4860	4216	cmd.exe	117
PID 4216 wrote to memory of 2044	4216	cmd.exe	119
PID 4216 wrote to memory of 996	4216	cmd.exe	120
PID 4216 wrote to memory of 2324	4216	cmd.exe	121
PID 4216 wrote to memory of 5920	4216	cmd.exe	122
PID 4216 wrote to memory of 2868	4216	cmd.exe	123
PID 4216 wrote to memory of 5912	4216	cmd.exe	125
PID 4216 wrote to memory of 3756	4216	cmd.exe	126
PID 4216 wrote to memory of 4432	4216	cmd.exe	128
PID 4216 wrote to memory of 4200	4216	cmd.exe	129
PID 4216 wrote to memory of 3808	4216	cmd.exe	130
PID 4216 wrote to memory of 1948	4216	cmd.exe	132
PID 4216 wrote to memory of 5788	4216	cmd.exe	133
PID 4216 wrote to memory of 2168	4216	cmd.exe	135
PID 4216 wrote to memory of 2340	4216	cmd.exe	136
PID 4216 wrote to memory of 4464	4216	cmd.exe	138
PID 4216 wrote to memory of 3568	4216	cmd.exe	140
PID 4216 wrote to memory of 1912	4216	cmd.exe	142
PID 4216 wrote to memory of 3160	4216	cmd.exe	143
PID 4216 wrote to memory of 4648	4216	cmd.exe	144
PID 4216 wrote to memory of 4752	4216	cmd.exe	145
PID 4216 wrote to memory of 4504	4216	cmd.exe	147
PID 4216 wrote to memory of 5448	4216	cmd.exe	150
PID 4216 wrote to memory of 2216	4216	cmd.exe	151
PID 4216 wrote to memory of 3652	4216	cmd.exe	152
PID 4216 wrote to memory of 2008	4216	cmd.exe	153
PID 4216 wrote to memory of 2520	4216	cmd.exe	154
PID 4216 wrote to memory of 6016	4216	cmd.exe	156
PID 4216 wrote to memory of 4612	4216	cmd.exe	157
PID 4216 wrote to memory of 4904	4216	cmd.exe	158
PID 4216 wrote to memory of 2432	4216	cmd.exe	159
PID 4216 wrote to memory of 256	4216	cmd.exe	160
PID 4216 wrote to memory of 1380	4216	cmd.exe	161
PID 4216 wrote to memory of 4076	4216	cmd.exe	162
PID 4216 wrote to memory of 5708	4216	cmd.exe	163
PID 4216 wrote to memory of 4320	4216	cmd.exe	164
PID 4216 wrote to memory of 5524	4216	cmd.exe	165
PID 4216 wrote to memory of 5676	4216	cmd.exe	166
PID 4216 wrote to memory of 5000	4216	cmd.exe	169
PID 4216 wrote to memory of 3740	4216	cmd.exe	170
PID 4216 wrote to memory of 1356	4216	cmd.exe	171
PID 4216 wrote to memory of 4528	4216	cmd.exe	172
PID 4216 wrote to memory of 948	4216	cmd.exe	173
PID 4216 wrote to memory of 4496	4216	cmd.exe	177

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Midnight.bat"
1⤵
- Executes a command shell one-liner
- Suspicious use of WriteProcessMemory
PID:4216
- C:\Windows\system32\help.exe
  help
  2⤵
  PID:6052
- C:\Windows\system32\ipconfig.exe
  ipconfig
  2⤵
  - Gathers network information
  PID:4160
- C:\Windows\system32\help.exe
  help
  2⤵
  PID:2884
- C:\Windows\system32\help.exe
  help
  2⤵
  PID:4436
- C:\Windows\system32\msg.exe
  msg * SZCZOCH
  2⤵
  PID:4412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1952
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:26428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:18768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:30272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:31668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:17572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:24964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:20468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:25088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:27052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4888
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:28996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:29120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:16172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6960

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads