6f6f4d8c722d244adfd8ca18f19d964482c91d4d592872add8290250a8d396d8

Analysis

user interaction
yes
max time kernel
18s
max time network
120s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
22/10/2026, 17:00

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
noobie.bat
Size 37B
Sample261022-vh77hasvft
SHA256 6f6f4d8c722d244adfd8ca18f19d964482c91d4d592872add8290250a8d396d8
MD5 3c4766fe740d9261762e1ec54323c76a
SHA1 f594ef22732cd97f40b2e6fd342bd6a420ae1126
SHA512 2b981d4c679475ae27f7ec7102917d758683895be2aaa6b8d23a93315811c69eed4644c77a2ecaf093577ac6dff52c144be2ae3b9fe30e603c64d87f10d5b71f
MD5 SHA1 SHA512

Score

3^/10

execution

Malware Config

Signatures

Executes a command shell one-liner 1 TTPs 1 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
1264	cmd.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1264 wrote to memory of 1388	1264	cmd.exe	89
PID 1264 wrote to memory of 1984	1264	cmd.exe	90
PID 1264 wrote to memory of 3412	1264	cmd.exe	91
PID 1264 wrote to memory of 2388	1264	cmd.exe	92
PID 1264 wrote to memory of 4536	1264	cmd.exe	93
PID 1264 wrote to memory of 4764	1264	cmd.exe	94
PID 1264 wrote to memory of 4876	1264	cmd.exe	95
PID 1264 wrote to memory of 956	1264	cmd.exe	97
PID 1264 wrote to memory of 1612	1264	cmd.exe	98
PID 1264 wrote to memory of 3504	1264	cmd.exe	99
PID 1264 wrote to memory of 1244	1264	cmd.exe	100
PID 1264 wrote to memory of 3064	1264	cmd.exe	102
PID 1264 wrote to memory of 3728	1264	cmd.exe	103
PID 1264 wrote to memory of 4572	1264	cmd.exe	104
PID 1264 wrote to memory of 4620	1264	cmd.exe	105
PID 1264 wrote to memory of 5584	1264	cmd.exe	106
PID 1264 wrote to memory of 4604	1264	cmd.exe	107
PID 1264 wrote to memory of 4592	1264	cmd.exe	108
PID 1264 wrote to memory of 3556	1264	cmd.exe	110
PID 1264 wrote to memory of 1620	1264	cmd.exe	111
PID 1264 wrote to memory of 4512	1264	cmd.exe	112
PID 1264 wrote to memory of 4208	1264	cmd.exe	113
PID 1264 wrote to memory of 6024	1264	cmd.exe	114
PID 1264 wrote to memory of 2860	1264	cmd.exe	115
PID 1264 wrote to memory of 1960	1264	cmd.exe	116
PID 1264 wrote to memory of 6092	1264	cmd.exe	117
PID 1264 wrote to memory of 2096	1264	cmd.exe	118
PID 1264 wrote to memory of 4648	1264	cmd.exe	119
PID 1264 wrote to memory of 2816	1264	cmd.exe	120
PID 1264 wrote to memory of 2724	1264	cmd.exe	121
PID 1264 wrote to memory of 412	1264	cmd.exe	122
PID 1264 wrote to memory of 4064	1264	cmd.exe	123
PID 1264 wrote to memory of 4140	1264	cmd.exe	124
PID 1264 wrote to memory of 4164	1264	cmd.exe	125
PID 1264 wrote to memory of 3308	1264	cmd.exe	126
PID 1264 wrote to memory of 2136	1264	cmd.exe	127
PID 1264 wrote to memory of 5404	1264	cmd.exe	128
PID 1264 wrote to memory of 4060	1264	cmd.exe	129
PID 1264 wrote to memory of 4116	1264	cmd.exe	131
PID 1264 wrote to memory of 4436	1264	cmd.exe	136
PID 1264 wrote to memory of 3868	1264	cmd.exe	138
PID 1264 wrote to memory of 5468	1264	cmd.exe	140
PID 1264 wrote to memory of 5716	1264	cmd.exe	141
PID 1264 wrote to memory of 5628	1264	cmd.exe	142
PID 1264 wrote to memory of 1036	1264	cmd.exe	143
PID 1264 wrote to memory of 3724	1264	cmd.exe	145
PID 1264 wrote to memory of 6088	1264	cmd.exe	146
PID 1264 wrote to memory of 4268	1264	cmd.exe	147
PID 1264 wrote to memory of 4636	1264	cmd.exe	148
PID 1264 wrote to memory of 5072	1264	cmd.exe	151
PID 1264 wrote to memory of 4504	1264	cmd.exe	155
PID 1264 wrote to memory of 2024	1264	cmd.exe	157
PID 1264 wrote to memory of 4432	1264	cmd.exe	158
PID 1264 wrote to memory of 2188	1264	cmd.exe	161
PID 1264 wrote to memory of 6056	1264	cmd.exe	162
PID 1264 wrote to memory of 5008	1264	cmd.exe	163
PID 1264 wrote to memory of 5612	1264	cmd.exe	164
PID 1264 wrote to memory of 5464	1264	cmd.exe	165
PID 1264 wrote to memory of 1008	1264	cmd.exe	167
PID 1264 wrote to memory of 2196	1264	cmd.exe	168
PID 1264 wrote to memory of 5572	1264	cmd.exe	169
PID 1264 wrote to memory of 1164	1264	cmd.exe	172
PID 1264 wrote to memory of 5908	1264	cmd.exe	174
PID 1264 wrote to memory of 5960	1264	cmd.exe	175

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\noobie.bat"
1⤵
- Executes a command shell one-liner
- Suspicious use of WriteProcessMemory
PID:1264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6828
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7192
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7232
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7352
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7408
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7728
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7896
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2804
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8200
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8368
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8812
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8820
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8880
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8904
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:8992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9224
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9256
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9688
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9700
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9788
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9856
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9872
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9928
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9976
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9984
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9992
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10008
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10124
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10140
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:7644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10336
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10388
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10416
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10456
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10464
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10480
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10488
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10496
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10504
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10512
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10528
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10536
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10568
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10576
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10584
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10592
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10600
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10656
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10664
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10676
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10760
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10840
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10868
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11100
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11116
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11208
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11240
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11248
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11308
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11608
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11616
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11624
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11708
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11744
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11776
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11792
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11800
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11832
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11848
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11864
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11912
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11920
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11964
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12004
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12104
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12148
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12176
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12216
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6184
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:6164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12320
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12328
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12360
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12376
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12392
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12428
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12540
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12548
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12556
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12680
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12692
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12712
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12732
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12740
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12752
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12780
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12796
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12816
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12824
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12836
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12844
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12852
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12860
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12876
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12884
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12892
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12936
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12944
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12960
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12968
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12980
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:12988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13000
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13012
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13020
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13028
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13044
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13052
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13060
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13076
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13084
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13156
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13172
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13180
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13204
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13220
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13228
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13236
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13252
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13268
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13276
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13284
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13292
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13300
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1092
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4628
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9720
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:3068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13316
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13332
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13340
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13348
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13356
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13364
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13372
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13380
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13396
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13404
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13412
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13432
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13440
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13448
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13460
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13520
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13560
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13632
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13640
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13648
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13704
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14132
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14164
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14188
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14196
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14244
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14264
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14272
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14280
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14288
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14296
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14304
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14324
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:9768
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4108
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:10672
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:1068
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:4972
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5472
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:11160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5420
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5772
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5808
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:2036
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5684
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:5384
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14344
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14400
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14424
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14436
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14444
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14452
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14468
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14476
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14484
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14492
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14500
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14508
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14516
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14524
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14532
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14544
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14552
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14564
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14572
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14580
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14588
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14604
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14612
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14620
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14636
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14644
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14652
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14660
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14668
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14716
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14724
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14736
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14748
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14756
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14764
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14900
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14908
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14916
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14924
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14932
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14940
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14948
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14956
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14988
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:14996
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15016
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15024
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15032
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15040
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15048
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15064
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15072
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15080
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15088
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15096
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15112
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15120
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15128
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15136
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15144
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15152
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15160
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:15168
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:19312
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22212
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:22596
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:23696
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:13784
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:32056
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:33260
- C:\Windows\system32\cmd.exe
  cmd.exe
  2⤵
  PID:34808

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads