Analysis
- max time kernel
150s - max time network
142s - platform
windows10-2004_x64 - resource
win10v2004-20260911-en - resource tags
- submitted
13/11/2026, 04:39
General
- Target 2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe
- Size 43.7MB
- Sample261113-e96vrafw6s
- SHA256 c4a8499e62672dbab56cfda0ea871f1e15a741b9570bcb1664655e6199b03b89
Score
7/10
Malware Config
Signatures
- Loads dropped DLL 1 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Using powershell.exe command.
- Modifies trusted root certificate store through registry 1 TTPs 2 IoCs
A root certificate was added, modified, or removed in the trusted certificate store registry paths.
- Reads the TCP/IP host and domain name from the registry 1 TTPs 2 IoCs
The configured hostname and DNS domain identify the machine and are commonly collected to profile a host before it reports in.
- System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs
Adversaries may check for Internet connectivity on compromised systems.
- Checks processor information in registry 2 TTPs 2 IoCs
Processor information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies system certificate store 2 TTPs 4 IoCs
- Runs ping.exe 1 TTPs 1 IoCs
- Suspicious behavior: EnumeratesProcesses 64 IoCs
- Suspicious use of AdjustPrivilegeToken 1 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe"C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe"1⤵
- Loads dropped DLL
- Modifies trusted root certificate store through registry
- Reads the TCP/IP host and domain name from the registry
- Checks processor information in registry
- Enumerates system info in registry
- Modifies system certificate store
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x2d8 --server 0x2a42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 16 --signal 0x70c --server 0x7082⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x2ec --server 0x3042⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 16 --signal 0x7a4 --server 0x7a02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x7b4 --server 0x7ac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 16 --signal 0x7e4 --server 0x7e02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x7f4 --server 0x7ec2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 16 --signal 0x6fc --server 0x7202⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x724 --server 0x2802⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x7bc --server 0x7202⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x788 --server 0x2fc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x774 --server 0x76c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x7f8 --server 0x7d42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x728 --server 0x7382⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x7e4 --server 0x7c82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x76c --server 0x7e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x7d4 --server 0x7842⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x280 --server 0x7e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x384 --server 0x7982⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x7e8 --server 0x6e82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x7d8 --server 0x2802⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x754 --server 0x1882⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x780 --server 0x7e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x790 --server 0x7982⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x834 --server 0x8302⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x864 --server 0x8602⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x884 --server 0x8802⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x754 --server 0x6f42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x88c --server 0x8802⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x854 --server 0x8882⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x8ac --server 0x8a42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x8a4 --server 0x7542⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 103 --height 32 --signal 0x8c4 --server 0x8b42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x868 --server 0x8b02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x8b4 --server 0x7542⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x8e8 --server 0x8e02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x91c --server 0x9182⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x95c --server 0x9582⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x97c --server 0x9782⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x994 --server 0x98c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x99c --server 0x9942⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x948 --server 0x8a42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x9b4 --server 0x9b02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x9cc --server 0x9c42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x9d4 --server 0x9cc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x91c --server 0x9742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
C:\Windows\system32\PING.EXEping -n 4 127.0.0.13⤵
- System Network Configuration Discovery: Internet Connection Discovery
- Runs ping.exe
-
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x9d4 --server 0x9cc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 16 --signal 0x9ec --server 0x9d42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 210 --height 53 --signal 0xa08 --server 0xa002⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa10 --server 0xa0c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe"C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe" "say" "DUMP_" "42"3⤵
-
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x630 --server 0x6282⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x660 --server 0x6742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 210 --height 32 --signal 0x654 --server 0x6502⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x66c --server 0x93c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x2d8 --server 0x3882⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x388 --server 0x66c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x998 --server 0x9482⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x9e0 --server 0x9bc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xa48 --server 0xa442⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa60 --server 0xa582⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0xa80 --server 0xa7c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 34 --height 32 --signal 0x654 --server 0x9982⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 17 --height 32 --signal 0xa98 --server 0xa902⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa84 --server 0xa482⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x68c --server 0x9e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 210 --height 32 --signal 0xaa0 --server 0xa502⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x654 --server 0xa982⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xaa0 --server 0xa502⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xad0 --server 0xacc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xae0 --server 0xad82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xafc --server 0xaf42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xb14 --server 0xb0c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xb70 --server 0xb6c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x628 --server 0xa442⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xba4 --server 0xba02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xbf4 --server 0xbf02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x920 --server 0x3882⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x8e0 --server 0x8e82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x8c0 --server 0x3842⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x7cc --server 0x61c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xc14 --server 0xc102⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xc60 --server 0xc5c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xcbc --server 0xcb82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xce4 --server 0xce02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xd28 --server 0xd242⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xd58 --server 0xd542⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xda8 --server 0xda42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xddc --server 0xdd82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xe28 --server 0xe242⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xebc --server 0xeb82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xf00 --server 0xefc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x9a4 --server 0xab42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xfb0 --server 0xfac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xfa4 --server 0xfa82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xfa8 --server 0xbb82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xf94 --server 0xa302⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xed8 --server 0xa782⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xebc --server 0xf602⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xebc --server 0xfac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa30 --server 0xee82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xf74 --server 0xf802⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xcf8 --server 0xccc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xe10 --server 0xe2c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xac0 --server 0xec02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xdac --server 0xacc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xdac --server 0xd3c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xc04 --server 0xd102⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xec0 --server 0xe102⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xe10 --server 0xeb42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xf90 --server 0xc042⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xae4 --server 0xbdc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xc04 --server 0xf902⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0xe88 --server 0xdc82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 210 --height 32 --signal 0xc64 --server 0xc4c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xabc --server 0xfac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xae4 --server 0xbec2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xa74 --server 0xe102⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xfac --server 0xe8c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xec0 --server 0xbdc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xeb4 --server 0xa642⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xb5c --server 0xfe02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa74 --server 0xfb02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xfd8 --server 0xffc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x654 --server 0xa742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa74 --server 0xdc82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xbb8 --server 0xae42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0xf9c --server 0xd142⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 16 --signal 0xa74 --server 0xf3c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1028 --server 0x10242⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xc4c --server 0xbb82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xae0 --server 0x10142⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xfdc --server 0xb5c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xbb8 --server 0xdc82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xff8 --server 0xae42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x1038 --server 0xa742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x1014 --server 0xc482⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xdc8 --server 0xb5c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa74 --server 0xc4c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0xae4 --server 0xbb82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1014 --server 0xf842⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x103c --server 0x100c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xfa8 --server 0xa742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xbb8 --server 0x104c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xa74 --server 0x10582⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0xfa8 --server 0x10602⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1090 --server 0x108c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x10b0 --server 0x10ac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x10c4 --server 0x10a02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1080 --server 0x10182⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1098 --server 0x10d82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x10b4 --server 0x108c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x105c --server 0x10dc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x101c --server 0x10ac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x10a8 --server 0x10d82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1088 --server 0x10a42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1064 --server 0x10d82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x10fc --server 0x10f42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1130 --server 0x112c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1014 --server 0x10d02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1118 --server 0x11342⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1130 --server 0x10ac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x105c --server 0x10c82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x10e8 --server 0x60c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1088 --server 0x11402⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1164 --server 0x11602⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x10f8 --server 0x11182⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1124 --server 0x11442⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1080 --server 0x105c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x117c --server 0x11782⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x11a8 --server 0x11a42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1194 --server 0x11302⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1198 --server 0x118c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1174 --server 0x11942⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1088 --server 0x10802⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 16 --signal 0x1190 --server 0x11142⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x11b8 --server 0x11bc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x119c --server 0x118c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x118c --server 0x11902⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1154 --server 0x11142⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1088 --server 0x10f82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x119c --server 0x10e82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x10e8 --server 0x11682⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x10e8 --server 0x10f42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x10f4 --server 0x11bc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1114 --server 0x118c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1114 --server 0x118c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x11e0 --server 0x11742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x121c --server 0x12182⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1248 --server 0x12442⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x11b0 --server 0x11542⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x11e8 --server 0x12302⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x11e0 --server 0x11742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1114 --server 0x12242⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x11d0 --server 0x11f82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1224 --server 0x11fc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 40 --height 24 --signal 0x11e0 --server 0x11e82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 40 --height 24 --signal 0x1238 --server 0x120c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x11a8 --server 0x11ec2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1274 --server 0x12702⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x128c --server 0x12882⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1284 --server 0x11b42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x1294 --server 0x12c02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x128c --server 0x12a82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x1114 --server 0x12882⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x129c --server 0x12c02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x11e8 --server 0x12b42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x12e8 --server 0x12e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x12c4 --server 0x11742⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x12ec --server 0x12f02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1264 --server 0x12a82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1328 --server 0x13242⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1304 --server 0x12942⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1260 --server 0x13102⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1310 --server 0x12982⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x12c4 --server 0x12e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x12c4 --server 0x12e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x11ec --server 0x12502⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1260 --server 0x126c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x12fc --server 0x125c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x133c --server 0x126c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1304 --server 0x12b42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1250 --server 0x12702⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1260 --server 0x132c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x123c --server 0x11b02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x12f4 --server 0x11e82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1270 --server 0x13142⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x123c --server 0x12802⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x123c --server 0x127c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1354 --server 0x13502⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 40 --height 24 --signal 0x138c --server 0x13882⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x11b0 --server 0x120c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 40 --height 24 --signal 0x13a0 --server 0x13782⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x126c --server 0x13482⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1260 --server 0x13402⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1280 --server 0x13082⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1354 --server 0x12f02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x135c --server 0x13682⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x11e8 --server 0x136c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x136c --server 0x122c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x125c --server 0x29c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x12ec --server 0x13182⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1280 --server 0x132c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x125c --server 0x12642⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x13c8 --server 0x13c42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x126c --server 0x12642⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x13b0 --server 0x13cc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1394 --server 0x13442⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x1344 --server 0x13b02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1344 --server 0x13b02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x13ac --server 0x13182⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x13d0 --server 0x13e42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x12ec --server 0x13f02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x13fc --server 0x13f82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 68 --height 32 --signal 0x139c --server 0x13b42⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x13fc --server 0x135c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 130 --height 44 --signal 0x1404 --server 0x13682⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x13f4 --server 0x13d82⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x13d8 --server 0x13182⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1444 --server 0x14402⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1420 --server 0x14242⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exeC:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe -quarex-helper ssh-forward ok2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exeC:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe -quarex-helper ssh-forward fail2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1408 --server 0x14242⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1488 --server 0x13ac2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x147c --server 0x143c2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe"C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe" "say" "REMOTE_" "42"3⤵
-
-
C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe"C:\Users\Admin\AppData\Local\Temp\2026-11-12_40493b50ba9212e3afdb3ddb5c380d5e_coinminer_dosia_glassworm_poet-rat_quasar-rat_rex_snatch.exe" "say" "BACK_" "42"3⤵
-
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 137 --height 32 --signal 0x14a4 --server 0x14a02⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 51 --height 32 --signal 0x14c0 --server 0x14bc2⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x14a0 --server 0x14442⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1478 --server 0x14682⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe2⤵
-
-
C:\Windows\system32\conhost.exe\\?\C:\Windows\system32\conhost.exe --headless --width 80 --height 24 --signal 0x1498 --server 0x14582⤵
-
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exeC:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -NoExit -Command "$global:__QuaRexPrompt = $function:prompt; function global:prompt { $ok = $global:?; $code = $global:LASTEXITCODE; if (-not $global:__QuaRexKeys) { $global:__QuaRexKeys = $true; try { $h = Get-PSReadLineKeyHandler | Where-Object { $_.Key -ceq 'Ctrl+d' }; if (-not $h) { Set-PSReadLineKeyHandler -Chord Ctrl+d -Function DeleteCharOrExit } } catch {} }; try { $l = $executionContext.SessionState.Path.CurrentLocation; if ($l.Provider.Name -eq 'FileSystem') { [Environment]::CurrentDirectory = $l.ProviderPath } } catch {}; $m = -not $env:GOREX_NO_SHELL_MARKS; $e = [char]27; $b = [char]7; $d = ''; if ($m) { if ($global:__QuaRexRan) { $n = if ($ok) { 0 } elseif ($code) { $code } else { 1 }; $d = \"$e]133;D;$n$b\" }; $global:__QuaRexRan = $false; if (-not $global:__QuaRexHooked -and (Test-Path Function:\PSConsoleHostReadLine)) { $global:__QuaRexHooked = $true; $global:__QuaRexReadLine = $function:PSConsoleHostReadLine; function global:PSConsoleHostReadLine { $line = & $global:__QuaRexReadLine; $global:__QuaRexRan = $true; [Console]::Write([string][char]27 + ']133;C' + [char]7); $line } } }; if ($m -and -not $global:__QuaRexIdle) { $global:__QuaRexIdle = $true; try { $null = Register-EngineEvent -SourceIdentifier PowerShell.OnIdle -Action { try { $w = [Console]::BufferWidth; if ($global:__QuaRexW -and $w -ne $global:__QuaRexW) { $global:__QuaRexW = $w; $t = $null; $k = 0; [Microsoft.PowerShell.PSConsoleReadLine]::GetBufferState([ref]$t, [ref]$k); if (-not $t) { $y = [Math]::Max(0, [Console]::CursorTop - (Get-PSReadLineOption).ExtraPromptLineCount); [Console]::SetCursorPosition(0, $y); [Console]::Write([string][char]27 + '[0J'); [Microsoft.PowerShell.PSConsoleReadLine]::InvokePrompt($null, $y) } } } catch {} } } catch {} }; try { $global:__QuaRexW = [Console]::BufferWidth } catch {}; if (-not $ok) { Write-Error '' -ErrorAction Ignore }; $p = (& $global:__QuaRexPrompt) -join ''; if ($m) { \"$d$e]133;A$b$p$e]133;B$b\" } else { $p } }"2⤵
- Command and Scripting Interpreter: PowerShell
- Suspicious use of AdjustPrivilegeToken
-
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
117f33aad40595fa5704f8a3314a0758d3b7d9109192342210dc7204480f256d.dxbc
4fa9da05b9ef413b559b82e58848299a0681149103ec95efd4e21ae0fb875a14.dxbc
719e5f9ea3515d94dd02a0fd877d4f3ad10df3332460fc2e0c40d5434f38a16b.dxbc
db2ffc28741d8028003c44ec47ecf1b911d8b96c853bd09b2f38a4c06e04199a.dxbc
c
Mine
settings.json
hosts.json
panes.json.tmp
__PSScriptPolicyTest_1rp0yixp.ynx.ps1
layout.json.tmp
hosts.json
gorex.cmd.tmp
layout.json.tmp
hosts.json
hosts.json.tmp
hosts.json.tmp
layout.json.tmp
layout.json.tmp
layout.json.tmp
layout.json
settings.json
layout.json.tmp
ghostty-vt.dll
memory/2260-2681-0x000001A773670000-0x000001A773692000-memory.dmp
memory/2260-2689-0x000001A773B90000-0x000001A773BD4000-memory.dmp
memory/2260-2690-0x000001A774650000-0x000001A7746C6000-memory.dmp