discordrat | ba9de7070452c4b78776a6f23058b7088cc7159cb81344e18264e305508d600d

Analysis

max time kernel
150s
max time network
128s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
02/11/2026, 06:38

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe
Size 1.7MB
Sample261102-hd166stt4q
SHA256 ba9de7070452c4b78776a6f23058b7088cc7159cb81344e18264e305508d600d
MD5 db52dce6fc07e7516f5d4edcd3e4e4fe
SHA1 f4ee31ac1b53be99869e235ac690ee65f36c95cc
SHA512 88092028b16b92c29d982f2dc951955c7b8a27dba5824f1f881a7e9b8794f20756f20b39d98ae054adda0ae8fe7924c984e21d9d0c48f7bcb1e19eab449f07cb
SSDEEP 24576:zHmUMa0uQlkjOx7WSHl6ijasYXKvEsDuH:7mja0JlkjORWH4v1
TLSH
T1F8854A0BBCD418B5C0AE96368A76A1927A31BC580F3163DB3E90B77C2FB27D05A75744
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

discovery execution discordrat persistence rat rootkit stealer

Malware Config

Extracted

Family

discordrat

Attributes

discord_token
MTU2NjEwNjU0MjI1NDcxOTA0Ng.GdFThD.zOtZqoFl45lEKll0Qw6yULAQ9QzXbFGn2Sedak
server_id
1566090571276361758

Signatures

Family: Discord RAT
A RAT written in C# using Discord as a C2.
stealer rootkit rat persistence discordrat

Detects executables containing URLs to raw contents of a Github gist 2 IoCs

resource	yara_rule
behavioral2/files/0x000d0000000007b6-3.dat	INDICATOR_SUSPICIOUS_EXE_RawGitHub_URL
behavioral2/memory/2888-5-0x000001DFDEAC0000-0x000001DFDEAD8000-memory.dmp	INDICATOR_SUSPICIOUS_EXE_RawGitHub_URL

Executes dropped EXE 1 IoCs

pid	Process
2888	RuntimeBroker_4624.exe

Contacts third-party web service commonly abused for C2 1 TTPs 3 IoCs

Legitimate web (hosting) services can be abused by malware authors to host malware or C2s.

Web Service

T1102

flow	ioc
1	discord.com
3	discord.com
5	discord.com

Executes a command shell one-liner 1 TTPs 64 IoCs

Execution of a cmd.exe one-liner (/c "close" or /k "keep") is a common script/loader stage.

execution

Windows Command Shell

T1059.003

pid	Process
4720	cmd.exe
2956	cmd.exe
2596	cmd.exe
4876	cmd.exe
5508	cmd.exe
3320	cmd.exe
5980	cmd.exe
2332	cmd.exe
4992	cmd.exe
2032	cmd.exe
2528	cmd.exe
5056	cmd.exe
5984	cmd.exe
5608	cmd.exe
3136	cmd.exe
5532	cmd.exe
2704	cmd.exe
4328	cmd.exe
5532	cmd.exe
4888	cmd.exe
5104	cmd.exe
5584	cmd.exe
5916	cmd.exe
5568	cmd.exe
5448	cmd.exe
4564	cmd.exe
4248	cmd.exe
4256	cmd.exe
4968	cmd.exe
936	cmd.exe
3016	cmd.exe
2956	cmd.exe
1372	cmd.exe
1096	cmd.exe
5968	cmd.exe
204	cmd.exe
3416	cmd.exe
4180	cmd.exe
5328	cmd.exe
1152	cmd.exe
5072	cmd.exe
4132	cmd.exe
1260	cmd.exe
5824	cmd.exe
4772	cmd.exe
4664	cmd.exe
3980	cmd.exe
3328	cmd.exe
3968	cmd.exe
2528	cmd.exe
5016	cmd.exe
3700	cmd.exe
1084	cmd.exe
3244	cmd.exe
6000	cmd.exe
5340	cmd.exe
3596	cmd.exe
4184	cmd.exe
1056	cmd.exe
2100	cmd.exe
1724	cmd.exe
1224	cmd.exe
5432	cmd.exe
5220	cmd.exe

Reads the TCP/IP host and domain name from the registry 1 TTPs 2 IoCs

The configured hostname and DNS domain identify the machine and are commonly collected to profile a host before it reports in.

discovery

System Network Configuration Discovery

T1016

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Hostname	RuntimeBroker_4624.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Domain	RuntimeBroker_4624.exe

Suspicious use of AdjustPrivilegeToken 1 IoCs

description	pid	Process
Token: SeDebugPrivilege	2888	RuntimeBroker_4624.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4624 wrote to memory of 2888	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	92
PID 4624 wrote to memory of 5852	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	93
PID 4624 wrote to memory of 5900	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	94
PID 4624 wrote to memory of 4952	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	95
PID 4624 wrote to memory of 1776	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	96
PID 4624 wrote to memory of 1152	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	97
PID 4624 wrote to memory of 6060	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	98
PID 4624 wrote to memory of 5904	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	99
PID 4624 wrote to memory of 5028	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	100
PID 4624 wrote to memory of 5816	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	101
PID 4624 wrote to memory of 4448	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	102
PID 4624 wrote to memory of 5748	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	103
PID 4624 wrote to memory of 3636	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	104
PID 4624 wrote to memory of 3888	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	105
PID 4624 wrote to memory of 5532	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	106
PID 4624 wrote to memory of 5792	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	107
PID 4624 wrote to memory of 1060	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	108
PID 4624 wrote to memory of 984	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	109
PID 4624 wrote to memory of 1084	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	110
PID 4624 wrote to memory of 5072	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	111
PID 4624 wrote to memory of 5868	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	112
PID 4624 wrote to memory of 2984	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	113
PID 4624 wrote to memory of 5424	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	114
PID 4624 wrote to memory of 3152	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	115
PID 4624 wrote to memory of 2980	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	116
PID 4624 wrote to memory of 3272	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	117
PID 4624 wrote to memory of 2784	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	118
PID 4624 wrote to memory of 5452	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	119
PID 4624 wrote to memory of 696	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	120
PID 4624 wrote to memory of 6096	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	121
PID 4624 wrote to memory of 4088	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	122
PID 4624 wrote to memory of 2860	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	123
PID 4624 wrote to memory of 2332	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	124
PID 4624 wrote to memory of 3704	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	125
PID 4624 wrote to memory of 3724	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	126
PID 4624 wrote to memory of 1372	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	127
PID 4624 wrote to memory of 2460	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	128
PID 4624 wrote to memory of 1088	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	129
PID 4624 wrote to memory of 4664	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	130
PID 4624 wrote to memory of 3112	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	131
PID 4624 wrote to memory of 3400	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	132
PID 4624 wrote to memory of 4876	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	133
PID 4624 wrote to memory of 3136	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	134
PID 4624 wrote to memory of 4188	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	135
PID 4624 wrote to memory of 4916	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	136
PID 4624 wrote to memory of 2840	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	137
PID 4624 wrote to memory of 5940	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	138
PID 4624 wrote to memory of 2516	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	139
PID 4624 wrote to memory of 624	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	140
PID 4624 wrote to memory of 5508	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	141
PID 4624 wrote to memory of 4820	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	142
PID 4624 wrote to memory of 5352	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	143
PID 4624 wrote to memory of 1512	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	144
PID 4624 wrote to memory of 704	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	145
PID 4624 wrote to memory of 1408	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	146
PID 4624 wrote to memory of 3964	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	147
PID 4624 wrote to memory of 1096	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	148
PID 4624 wrote to memory of 1684	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	149
PID 4624 wrote to memory of 2384	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	150
PID 4624 wrote to memory of 1688	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	151
PID 4624 wrote to memory of 5948	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	152
PID 4624 wrote to memory of 3908	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	153
PID 4624 wrote to memory of 708	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	154
PID 4624 wrote to memory of 1728	4624	2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe	155

C:\Users\Admin\AppData\Local\Temp\2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe
"C:\Users\Admin\AppData\Local\Temp\2026-11-01_db52dce6fc07e7516f5d4edcd3e4e4fe_frostygoop_hive_luca-stealer_salatstealer_sliver_snatch.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4624
- C:\Users\Admin\AppData\Local\Temp\RuntimeBroker_4624.exe
  C:\Users\Admin\AppData\Local\Temp\RuntimeBroker_4624.exe
  2⤵
  - Executes dropped EXE
  - Reads the TCP/IP host and domain name from the registry
  - Suspicious use of AdjustPrivilegeToken
  PID:2888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5900
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4952
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1776
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1152
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5904
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5028
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5816
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5748
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5532
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1084
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5072
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5868
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5424
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3152
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2980
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3272
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2784
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5452
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:696
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4088
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2860
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2332
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3704
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3724
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1372
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2460
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1088
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4664
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3112
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4876
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3136
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4188
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4916
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2840
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5940
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:624
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5508
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5352
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1512
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:704
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1408
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1684
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2384
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1688
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5948
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:708
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1672
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:572
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4144
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2004
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3244
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3556
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5128
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5388
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2956
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4248
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4508
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2616
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2512
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2300
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1160
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3532
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4276
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2116
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3420
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1264
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3248
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2032
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4288
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1076
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6140
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3124
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6128
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:8
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5824
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4872
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1224
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:692
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2268
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2596
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5980
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2528
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5616
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3328
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4104
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2976
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5016
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5364
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4452
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4160
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:260
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6012
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5172
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5056
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4184
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4952
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1776
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1152
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5816
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2324
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5532
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2884
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3444
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2932
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1140
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1132
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5568
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6084
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:956
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3272
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:712
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3232
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:696
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:6000
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2752
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6080
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1128
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5164
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1372
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2460
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1088
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4664
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3112
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4540
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4440
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4436
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3600
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5276
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4564
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2336
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1916
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5764
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2992
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4360
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1564
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1724
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1056
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4368
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3476
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4924
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4176
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1672
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1216
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2864
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1260
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3024
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5128
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5920
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3536
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2100
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1920
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5976
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4520
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1280
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3368
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5216
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:428
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2824
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3352
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3864
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4532
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5960
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2584
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4552
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4568
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5488
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5344
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1224
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3628
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5980
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2528
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5616
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3328
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4104
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2976
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3988
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5432
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5384
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3416
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:252
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3528
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5368
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5172
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5056
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5900
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2496
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6020
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1740
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1276
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3000
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3376
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2768
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:920
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6024
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4416
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4220
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4700
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4156
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3372
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1376
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4412
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1272
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1140
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2504
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2568
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2980
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2912
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:712
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5148
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3856
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6000
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2332
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3220
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3388
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5836
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4600
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4224
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2352
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4540
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5940
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5256
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:624
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1916
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5764
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2992
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5492
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4960
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2424
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5372
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5092
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1956
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4720
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:708
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1472
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2792
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4176
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1672
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3204
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2004
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3244
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2988
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5472
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:204
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5388
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2956
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6068
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5660
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5296
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4084
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5976
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4520
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1280
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3368
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5216
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:428
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3248
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4976
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3352
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3864
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4532
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5960
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2584
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4552
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4568
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4872
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3656
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3784
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1224
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3628
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5980
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2528
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5616
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3328
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4104
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1904
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2976
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3988
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5432
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5384
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3416
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6012
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4576
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1880
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1776
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5896
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3380
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5748
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2952
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5180
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5532
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3320
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5796
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1084
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5868
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3872
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5424
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4336
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3100
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2036
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3584
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3188
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2912
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4432
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2784
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5452
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3588
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6028
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:696
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3856
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3472
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4712
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3220
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3388
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4592
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1088
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4588
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3216
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5272
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1200
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2840
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1064
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5436
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4564
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2336
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1512
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1520
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:588
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2552
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:704
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4876
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4360
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2368
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5092
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5176
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6092
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5412
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4144
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1752
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2412
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3556
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4992
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4368
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5472
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1816
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:204
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4628
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5076
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4248
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3536
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2100
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5296
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4260
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4444
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3392
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3420
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3572
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2264
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2032
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4288
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4428
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1788
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1020
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3212
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5340
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:8
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4568
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5488
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5572
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5344
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4476
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4652
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2268
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2596
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2620
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5596
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5620
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4860
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5140
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3408
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5016
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5432
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5384
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3416
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6012
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1420
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4576
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4620
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1880
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1776
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5896
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3252
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2324
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5612
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5056
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3320
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5796
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1084
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5868
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2932
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1396
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1272
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4336
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3100
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3544
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4152
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1456
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2296
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3272
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1988
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2704
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5440
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1708
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6044
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2860
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5112
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4484
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5732
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3724
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5164
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4120
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2460
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4180
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4604
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4664
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4540
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4436
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3600
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:624
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4404
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4264
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5024
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:988
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5200
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4876
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4360
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2368
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1956
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5176
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2792
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4176
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2684
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4168
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4144
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2004
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1260
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4640
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3556
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5460
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3700
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:120
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5388
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:464
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4248
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3536
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2100
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5296
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4260
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4444
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3228
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3420
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3572
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2264
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:2032
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4288
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4428
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1788
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1020
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3212
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5340
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:8
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5488
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2648
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3656
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3784
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4648
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5504
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1224
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:824
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4128
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3628
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2388
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2528
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5616
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1904
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4900
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5360
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5152
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3408
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5016
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4160
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:936
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3048
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1676
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5380
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4816
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6136
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4468
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4256
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6132
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5900
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2496
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2892
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6020
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1740
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1268
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4328
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2284
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4164
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4172
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2556
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5816
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2768
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1044
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5748
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5192
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3236
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6024
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5612
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5520
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4488
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5104
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4364
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3104
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1856
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5584
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3356
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1660
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1628
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4572
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2252
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5796
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3884
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1084
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5916
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5512
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:432
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1440
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2024
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5992
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1612
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3800
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5568
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2500
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2312
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2036
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:800
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1456
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2296
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4904
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3596
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2608
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2784
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4912
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5452
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6028
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:696
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3856
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2332
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3472
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5676
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3220
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1652
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3388
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4592
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3268
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4180
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4604
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4664
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4540
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4436
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5436
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4564
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2724
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4820
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3136
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4268
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5808
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5764
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4656
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4848
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5744
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1408
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2424
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1724
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1056
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5092
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:708
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1472
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5492
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4660
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2656
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4584
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5784
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1672
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3164
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1460
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5912
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3244
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4640
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3556
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5460
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4984
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3700
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4636
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:248
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5076
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2956
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2616
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5660
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1120
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5296
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2344
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1808
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1280
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2116
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5216
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:428
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3248
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4976
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2760
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3864
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4964
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6140
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1788
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1020
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3980
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5824
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4568
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2832
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2696
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1288
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2928
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4476
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2700
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3008
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:824
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5096
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4128
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5972
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5524
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6052
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5620
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4860
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4968
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5140
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4724
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1148
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5604
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5908
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3988
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4452
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4112
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4160
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:936
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5348
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3048
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:3016
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2400
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5328
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1036
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2432
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4132
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5000
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2496
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2892
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:1152
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1220
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:4772
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2680
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3960
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4440
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5840
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1516
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2768
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1044
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  - Executes a command shell one-liner
  PID:5220
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4212
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1144
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3888
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4488
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5104
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5792
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4340
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5928
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:612
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3076
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3852
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1376
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4708
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2320
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1084
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5916
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2844
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:6016
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1396
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1560
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3940
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2504
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2676
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4944
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3716
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2108
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5060
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3592
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3584
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3188
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2296
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1140
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:712
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:3728
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:1012
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5148
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:5672
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2860
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2448
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:2868
- C:\Windows\system32\cmd.exe
  cmd /c cls
  2⤵
  PID:4116

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

Windows Command Shell

T1059.003

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

RuntimeBroker_4624.exe

Path C:\Users\Admin\AppData\Local\Temp\RuntimeBroker_4624.exe
Size 78KB
SHA256 0b842e93c63a85ed96924bf53c066a0a901fa7bfcca746ae791ea62116d17e53
MD5 fc230fc583614e4ebb1739f3c91c2484
SHA1 b80e3a376a83cc49c208213c9160ca8a7b9117ed
SHA512 009d60881751c5db00746eb34efc7fcddef1583ec154a6075ad378c6cfd97ecc7b2675027a457e0c78c9a164a504740d2274cc3c57721d375f40fbcebb216e73
SSDEEP 1536:52WjO8XeEXFh5P7v88wbjNrfxCXhRoKV6+V+hPIC:5Zv5PDwbjNrmAE+xIC
TLSH
T1C173B8C877AD8903FBBF5EFD147141524B72BB17E935F68D088C54E611A2B828C42B9B
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/2888-5-0x000001DFDEAC0000-0x000001DFDEAD8000-memory.dmp

Download

memory/2888-6-0x00007FFE0944F000-0x00007FFE09450000-memory.dmp

Download

memory/2888-7-0x000001DFF9230000-0x000001DFF93F2000-memory.dmp

Download

memory/2888-8-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-9-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-10-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-11-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-12-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-13-0x000001DFF9A30000-0x000001DFF9F58000-memory.dmp

Download

memory/2888-14-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-15-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-16-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-17-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-18-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-19-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-20-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

memory/2888-21-0x00007FFE092C0000-0x00007FFE09C64000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Extracted

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads