Malware analysis shutdown.exe Malicious activity | ANY.RUN

Add for printing

File name:	shutdown.exe
Full analysis:	https://app.any.run/tasks/f6875875-d504-4cc3-987d-6af929d42d16
Verdict:	Malicious activity
Analysis date:	July 20, 2024, 21:33:41
OS:	Windows 10 Professional (build: 19045, 64 bit)
Indicators:
MIME:	application/x-dosexec
File info:	PE32+ executable (console) x86-64, for MS Windows
MD5:	AAAA9F5E6A433F2800DE34A8DAF5BCC5
SHA1:	57127805E151B6439C0B16F90B4F23C2B846A6CD
SHA256:	B90436DFE31EA0C909085D0F201FF5E84208F9200BE0B1CE397E7D12D9257706
SSDEEP:	384:TBIza/8EMdonLLLLLLHEXexEuHg/qmwmTyP6MEfp3QolW2+SW:dIm8EEonLLLLLLHaQmwmGP5Efp3n+

ANY.RUN is an interactive service which provides full access to the guest system. Information in this report could be distorted by user actions and is provided for user acknowledgement as it is. ANY.RUN does not guarantee maliciousness or safety of the content.

Launch configuration

Task duration:: 240 seconds
Heavy Evasion option:
Network geolocation:: off
Additional time used:: 180 seconds
MITM proxy:: off
Privacy:: Public submission
Fakenet option:: off
Route via Tor:: off
Autoconfirmation of UAC:: on
Network:: on

Software preset

Internet Explorer 11.3636.19041.0
Adobe Acrobat (64-bit) (23.001.20093)
Adobe Flash Player 32 NPAPI (32.0.0.465)
Adobe Flash Player 32 PPAPI (32.0.0.465)
CCleaner (6.20)
FileZilla 3.65.0 (3.65.0)
Google Chrome (122.0.6261.70)
Google Update Helper (1.3.36.51)
Java 8 Update 271 (64-bit) (8.0.2710.9)
Java Auto Updater (2.8.271.9)
Microsoft Edge (122.0.2365.59)
Microsoft Edge Update (1.3.185.17)
Microsoft Office Professional 2019 - de-de (16.0.16026.20146)
Microsoft Office Professional 2019 - en-us (16.0.16026.20146)
Microsoft Office Professional 2019 - es-es (16.0.16026.20146)
Microsoft Office Professional 2019 - it-it (16.0.16026.20146)
Microsoft Office Professional 2019 - ja-jp (16.0.16026.20146)
Microsoft Office Professional 2019 - ko-kr (16.0.16026.20146)
Microsoft Office Professional 2019 - pt-br (16.0.16026.20146)
Microsoft Office Professional 2019 - tr-tr (16.0.16026.20146)
Microsoft Office Professionnel 2019 - fr-fr (16.0.16026.20146)
Microsoft Office профессиональный 2019 - ru-ru (16.0.16026.20146)
Microsoft OneNote - en-us (16.0.16026.20146)
Microsoft Update Health Tools (3.74.0.0)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (12.0.30501.0)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (12.0.21005)
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (12.0.21005)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 (14.36.32532.0)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 (14.36.32532.0)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.36.32532 (14.36.32532)
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.36.32532 (14.36.32532)
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.36.32532 (14.36.32532)
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.36.32532 (14.36.32532)
Mozilla Firefox (x64 en-US) (123.0)
Mozilla Maintenance Service (123.0)
Notepad++ (64-bit x64) (7.9.1)
Office 16 Click-to-Run Extensibility Component (16.0.15726.20202)
Office 16 Click-to-Run Licensing Component (16.0.16026.20146)
Office 16 Click-to-Run Localization Component (16.0.15726.20202)
Office 16 Click-to-Run Localization Component (16.0.15726.20202)
Office 16 Click-to-Run Localization Component (16.0.15726.20202)
Office 16 Click-to-Run Localization Component (16.0.15726.20202)
Office 16 Click-to-Run Localization Component (16.0.15726.20202)
Office 16 Click-to-Run Localization Component (16.0.15726.20202)
Office 16 Click-to-Run Localization Component (16.0.15726.20202)
Office 16 Click-to-Run Localization Component (16.0.15928.20198)
PowerShell 7-x64 (7.3.5.0)
Skype version 8.104 (8.104)
Update for Windows 10 for x64-based Systems (KB4023057) (2.59.0.0)
Update for Windows 10 for x64-based Systems (KB4023057) (2.63.0.0)
Update for Windows 10 for x64-based Systems (KB4480730) (2.55.0.0)
Update for Windows 10 for x64-based Systems (KB5001716) (8.93.0.0)
VLC media player (3.0.11)
WinRAR 5.91 (64-bit) (5.91.0)
Windows PC Health Check (3.6.2204.08001)

Hotfixes

Client LanguagePack Package
DotNetRollup
DotNetRollup 481
FodMetadata Package
Foundation Package
Hello Face Package
InternetExplorer Optional Package
KB5003791
KB5011048
KB5015684
KB5033052
LanguageFeatures Basic en us Package
LanguageFeatures Handwriting en us Package
LanguageFeatures OCR en us Package
LanguageFeatures Speech en us Package
LanguageFeatures TextToSpeech en us Package
MSPaint FoD Package
MediaPlayer Package
Microsoft OneCore ApplicationModel Sync Desktop FOD Package
Microsoft OneCore DirectX Database FOD Package
NetFx3 OnDemand Package
Notepad FoD Package
OpenSSH Client Package
PowerShell ISE FOD Package
Printing PMCPPC FoD Package
Printing WFS FoD Package
ProfessionalEdition
QuickAssist Package
RollupFix
ServicingStack
ServicingStack 3989
StepsRecorder Package
TabletPCMath Package
UserExperience Desktop Package
WordPad FoD Package

Add for printing

MALICIOUS
- Drops the executable file immediately after the start
  - shutdown.exe (PID: 3800)
SUSPICIOUS
- Process drops legitimate windows executable
  - shutdown.exe (PID: 3800)
- Starts a Microsoft application from unusual location
  - shutdown.exe (PID: 3800)
- Starts CMD.EXE for commands execution
  - cmd.exe (PID: 7428)
  - cmd.exe (PID: 6496)
  - cmd.exe (PID: 4796)
  - cmd.exe (PID: 5468)
  - cmd.exe (PID: 7680)
  - cmd.exe (PID: 3668)
  - cmd.exe (PID: 1668)
  - cmd.exe (PID: 7504)
  - cmd.exe (PID: 5636)
  - cmd.exe (PID: 4956)
  - cmd.exe (PID: 5364)
  - cmd.exe (PID: 6044)
  - cmd.exe (PID: 4752)
  - cmd.exe (PID: 3328)
  - cmd.exe (PID: 6800)
  - cmd.exe (PID: 7800)
  - cmd.exe (PID: 7744)
  - cmd.exe (PID: 6872)
  - cmd.exe (PID: 5108)
  - cmd.exe (PID: 8088)
  - cmd.exe (PID: 6512)
  - cmd.exe (PID: 5768)
  - cmd.exe (PID: 5112)
  - cmd.exe (PID: 7616)
  - cmd.exe (PID: 5492)
  - cmd.exe (PID: 3404)
  - cmd.exe (PID: 7796)
  - cmd.exe (PID: 1060)
  - cmd.exe (PID: 4568)
  - cmd.exe (PID: 8164)
  - cmd.exe (PID: 7440)
  - cmd.exe (PID: 7268)
  - cmd.exe (PID: 2476)
  - cmd.exe (PID: 5520)
  - cmd.exe (PID: 4400)
  - cmd.exe (PID: 532)
  - cmd.exe (PID: 6216)
  - cmd.exe (PID: 1068)
  - cmd.exe (PID: 7300)
  - cmd.exe (PID: 5116)
  - cmd.exe (PID: 3396)
  - cmd.exe (PID: 6264)
  - cmd.exe (PID: 4804)
  - cmd.exe (PID: 2892)
  - cmd.exe (PID: 6128)
  - cmd.exe (PID: 8168)
  - cmd.exe (PID: 3536)
  - cmd.exe (PID: 6892)
  - cmd.exe (PID: 7516)
  - cmd.exe (PID: 4984)
  - cmd.exe (PID: 4504)
  - cmd.exe (PID: 7348)
  - cmd.exe (PID: 6424)
  - cmd.exe (PID: 4596)
  - cmd.exe (PID: 636)
  - cmd.exe (PID: 7520)
  - cmd.exe (PID: 3552)
  - cmd.exe (PID: 5228)
  - cmd.exe (PID: 5464)
  - cmd.exe (PID: 6036)
  - cmd.exe (PID: 2704)
  - cmd.exe (PID: 7076)
  - cmd.exe (PID: 5724)
  - cmd.exe (PID: 7972)
  - cmd.exe (PID: 5880)
  - cmd.exe (PID: 4800)
  - cmd.exe (PID: 872)
  - cmd.exe (PID: 620)
  - cmd.exe (PID: 7936)
  - cmd.exe (PID: 5748)
  - cmd.exe (PID: 7284)
  - cmd.exe (PID: 6472)
  - cmd.exe (PID: 7500)
  - cmd.exe (PID: 3108)
  - cmd.exe (PID: 7772)
  - cmd.exe (PID: 5336)
  - cmd.exe (PID: 6760)
  - cmd.exe (PID: 5064)
  - cmd.exe (PID: 6548)
  - cmd.exe (PID: 7816)
  - cmd.exe (PID: 4760)
  - cmd.exe (PID: 8156)
  - cmd.exe (PID: 2276)
  - cmd.exe (PID: 4324)
  - cmd.exe (PID: 4744)
  - cmd.exe (PID: 8048)
  - cmd.exe (PID: 3792)
  - cmd.exe (PID: 7332)
  - cmd.exe (PID: 7328)
  - cmd.exe (PID: 4972)
  - cmd.exe (PID: 4828)
  - cmd.exe (PID: 3948)
  - cmd.exe (PID: 7836)
  - cmd.exe (PID: 5340)
  - cmd.exe (PID: 4336)
  - cmd.exe (PID: 8032)
  - cmd.exe (PID: 3772)
  - cmd.exe (PID: 2068)
  - cmd.exe (PID: 3228)
  - cmd.exe (PID: 7200)
  - cmd.exe (PID: 6500)
  - cmd.exe (PID: 7564)
  - cmd.exe (PID: 6824)
  - cmd.exe (PID: 7976)
  - cmd.exe (PID: 7492)
  - cmd.exe (PID: 6752)
  - cmd.exe (PID: 7072)
  - cmd.exe (PID: 6608)
  - cmd.exe (PID: 7488)
  - cmd.exe (PID: 6292)
  - cmd.exe (PID: 6700)
  - cmd.exe (PID: 2252)
  - cmd.exe (PID: 7776)
  - cmd.exe (PID: 6900)
  - cmd.exe (PID: 7448)
  - cmd.exe (PID: 1580)
  - cmd.exe (PID: 7468)
  - cmd.exe (PID: 7176)
  - cmd.exe (PID: 7212)
  - cmd.exe (PID: 3128)
  - cmd.exe (PID: 4512)
  - cmd.exe (PID: 6032)
  - cmd.exe (PID: 7064)
  - cmd.exe (PID: 1772)
  - cmd.exe (PID: 5020)
  - cmd.exe (PID: 8200)
  - cmd.exe (PID: 4304)
  - cmd.exe (PID: 6492)
  - cmd.exe (PID: 3360)
  - cmd.exe (PID: 6784)
  - cmd.exe (PID: 5856)
  - cmd.exe (PID: 7764)
  - cmd.exe (PID: 8260)
  - cmd.exe (PID: 3688)
  - cmd.exe (PID: 7376)
  - cmd.exe (PID: 2216)
  - cmd.exe (PID: 7512)
  - cmd.exe (PID: 8240)
  - cmd.exe (PID: 7452)
  - cmd.exe (PID: 1164)
  - cmd.exe (PID: 6276)
  - cmd.exe (PID: 8316)
  - cmd.exe (PID: 6688)
  - cmd.exe (PID: 2728)
  - cmd.exe (PID: 7272)
  - cmd.exe (PID: 8232)
  - cmd.exe (PID: 7136)
  - cmd.exe (PID: 8580)
  - cmd.exe (PID: 3964)
  - cmd.exe (PID: 380)
  - cmd.exe (PID: 7324)
  - cmd.exe (PID: 6988)
  - cmd.exe (PID: 8280)
  - cmd.exe (PID: 8324)
  - cmd.exe (PID: 8624)
  - cmd.exe (PID: 8892)
  - cmd.exe (PID: 7804)
  - cmd.exe (PID: 8872)
  - cmd.exe (PID: 8912)
  - cmd.exe (PID: 8272)
  - cmd.exe (PID: 3952)
  - cmd.exe (PID: 8220)
  - cmd.exe (PID: 8212)
  - cmd.exe (PID: 8340)
  - cmd.exe (PID: 8348)
  - cmd.exe (PID: 8484)
  - cmd.exe (PID: 8300)
  - cmd.exe (PID: 8292)
  - cmd.exe (PID: 8332)
  - cmd.exe (PID: 8988)
  - cmd.exe (PID: 10004)
  - cmd.exe (PID: 2968)
  - cmd.exe (PID: 6952)
  - cmd.exe (PID: 8560)
  - cmd.exe (PID: 8540)
  - cmd.exe (PID: 6152)
  - cmd.exe (PID: 8736)
  - cmd.exe (PID: 9156)
  - cmd.exe (PID: 8308)
  - cmd.exe (PID: 7688)
  - cmd.exe (PID: 7164)
  - cmd.exe (PID: 8356)
  - cmd.exe (PID: 8884)
  - cmd.exe (PID: 8808)
  - cmd.exe (PID: 8744)
  - cmd.exe (PID: 8508)
  - cmd.exe (PID: 8516)
  - cmd.exe (PID: 8596)
  - cmd.exe (PID: 8460)
  - cmd.exe (PID: 8364)
  - cmd.exe (PID: 9040)
  - cmd.exe (PID: 8436)
  - cmd.exe (PID: 8756)
  - cmd.exe (PID: 8692)
  - cmd.exe (PID: 9084)
  - cmd.exe (PID: 9056)
  - cmd.exe (PID: 9004)
  - cmd.exe (PID: 9208)
  - cmd.exe (PID: 8996)
  - cmd.exe (PID: 9064)
  - cmd.exe (PID: 9024)
  - cmd.exe (PID: 9428)
  - cmd.exe (PID: 9308)
  - cmd.exe (PID: 9016)
  - cmd.exe (PID: 9092)
  - cmd.exe (PID: 9100)
  - cmd.exe (PID: 9032)
  - cmd.exe (PID: 8604)
  - cmd.exe (PID: 8836)
  - cmd.exe (PID: 8940)
  - cmd.exe (PID: 8496)
  - cmd.exe (PID: 8632)
  - cmd.exe (PID: 8648)
  - cmd.exe (PID: 9224)
  - cmd.exe (PID: 8612)
  - cmd.exe (PID: 8848)
  - cmd.exe (PID: 9400)
  - cmd.exe (PID: 8524)
  - cmd.exe (PID: 9180)
  - cmd.exe (PID: 8532)
  - cmd.exe (PID: 8864)
  - cmd.exe (PID: 9296)
  - cmd.exe (PID: 9232)
  - cmd.exe (PID: 9192)
  - cmd.exe (PID: 9916)
  - cmd.exe (PID: 9272)
  - cmd.exe (PID: 8112)
  - cmd.exe (PID: 10020)
  - cmd.exe (PID: 9420)
  - cmd.exe (PID: 9316)
  - cmd.exe (PID: 9392)
  - cmd.exe (PID: 9440)
  - cmd.exe (PID: 9516)
  - cmd.exe (PID: 10148)
  - cmd.exe (PID: 9460)
  - cmd.exe (PID: 10132)
  - cmd.exe (PID: 9788)
  - cmd.exe (PID: 9532)
  - cmd.exe (PID: 9288)
  - cmd.exe (PID: 9412)
  - cmd.exe (PID: 9464)
  - cmd.exe (PID: 9524)
  - cmd.exe (PID: 9664)
  - cmd.exe (PID: 9680)
  - cmd.exe (PID: 9476)
  - cmd.exe (PID: 9796)
  - cmd.exe (PID: 9656)
  - cmd.exe (PID: 9804)
  - cmd.exe (PID: 10236)
  - cmd.exe (PID: 9720)
  - cmd.exe (PID: 9548)
  - cmd.exe (PID: 9540)
  - cmd.exe (PID: 10080)
  - cmd.exe (PID: 9692)
  - cmd.exe (PID: 9780)
  - cmd.exe (PID: 9932)
  - cmd.exe (PID: 9508)
  - cmd.exe (PID: 9908)
  - cmd.exe (PID: 9848)
  - cmd.exe (PID: 9200)
  - cmd.exe (PID: 9984)
  - cmd.exe (PID: 10012)
  - cmd.exe (PID: 9996)
  - cmd.exe (PID: 9924)
  - cmd.exe (PID: 9820)
  - cmd.exe (PID: 9900)
  - cmd.exe (PID: 10196)
  - cmd.exe (PID: 10180)
  - cmd.exe (PID: 10204)
  - cmd.exe (PID: 10280)
  - cmd.exe (PID: 10028)
  - cmd.exe (PID: 10288)
  - cmd.exe (PID: 10140)
  - cmd.exe (PID: 10224)
  - cmd.exe (PID: 10272)
  - cmd.exe (PID: 9856)
  - cmd.exe (PID: 10348)
  - cmd.exe (PID: 10340)
  - cmd.exe (PID: 10216)
  - cmd.exe (PID: 10332)
  - cmd.exe (PID: 10356)
  - cmd.exe (PID: 10324)
  - cmd.exe (PID: 10380)
  - cmd.exe (PID: 10412)
  - cmd.exe (PID: 10420)
  - cmd.exe (PID: 10372)
  - cmd.exe (PID: 10444)
  - cmd.exe (PID: 10460)
  - cmd.exe (PID: 10788)
  - cmd.exe (PID: 10756)
  - cmd.exe (PID: 10468)
  - cmd.exe (PID: 10428)
  - cmd.exe (PID: 10532)
  - cmd.exe (PID: 10476)
  - cmd.exe (PID: 10524)
  - cmd.exe (PID: 10484)
  - cmd.exe (PID: 10124)
  - cmd.exe (PID: 10628)
  - cmd.exe (PID: 10732)
  - cmd.exe (PID: 10508)
  - cmd.exe (PID: 10580)
  - cmd.exe (PID: 10164)
  - cmd.exe (PID: 10492)
  - cmd.exe (PID: 10648)
  - cmd.exe (PID: 10560)
  - cmd.exe (PID: 10748)
  - cmd.exe (PID: 10684)
  - cmd.exe (PID: 10672)
  - cmd.exe (PID: 10388)
  - cmd.exe (PID: 10772)
  - cmd.exe (PID: 10516)
  - cmd.exe (PID: 10500)
  - cmd.exe (PID: 10404)
  - cmd.exe (PID: 10436)
  - cmd.exe (PID: 10188)
  - cmd.exe (PID: 10700)
  - cmd.exe (PID: 10316)
  - cmd.exe (PID: 10568)
  - cmd.exe (PID: 10548)
  - cmd.exe (PID: 10540)
  - cmd.exe (PID: 10832)
  - cmd.exe (PID: 10452)
  - cmd.exe (PID: 10808)
  - cmd.exe (PID: 10800)
  - cmd.exe (PID: 10396)
  - cmd.exe (PID: 10692)
  - cmd.exe (PID: 10824)
  - cmd.exe (PID: 10852)
  - cmd.exe (PID: 10868)
  - cmd.exe (PID: 10660)
  - cmd.exe (PID: 10876)
  - cmd.exe (PID: 10844)
  - cmd.exe (PID: 10860)
  - cmd.exe (PID: 11184)
  - cmd.exe (PID: 11348)
  - cmd.exe (PID: 10884)
  - cmd.exe (PID: 11192)
  - cmd.exe (PID: 11216)
  - cmd.exe (PID: 11120)
  - cmd.exe (PID: 11008)
  - cmd.exe (PID: 10992)
  - cmd.exe (PID: 11224)
  - cmd.exe (PID: 10972)
  - cmd.exe (PID: 11040)
  - cmd.exe (PID: 11088)
  - cmd.exe (PID: 11176)
  - cmd.exe (PID: 11132)
  - cmd.exe (PID: 11096)
  - cmd.exe (PID: 10816)
  - cmd.exe (PID: 11080)
  - cmd.exe (PID: 11104)
  - cmd.exe (PID: 11000)
  - cmd.exe (PID: 11168)
  - cmd.exe (PID: 11052)
  - cmd.exe (PID: 11060)
  - cmd.exe (PID: 10980)
  - cmd.exe (PID: 11068)
  - cmd.exe (PID: 11152)
  - cmd.exe (PID: 11032)
  - cmd.exe (PID: 11200)
  - cmd.exe (PID: 11848)
  - cmd.exe (PID: 11112)
  - cmd.exe (PID: 11208)
  - cmd.exe (PID: 11020)
  - cmd.exe (PID: 11316)
  - cmd.exe (PID: 11456)
  - cmd.exe (PID: 11404)
  - cmd.exe (PID: 11516)
  - cmd.exe (PID: 11444)
  - cmd.exe (PID: 11340)
  - cmd.exe (PID: 11432)
  - cmd.exe (PID: 11616)
  - cmd.exe (PID: 11388)
  - cmd.exe (PID: 11304)
  - cmd.exe (PID: 11780)
  - cmd.exe (PID: 11356)
  - cmd.exe (PID: 11300)
  - cmd.exe (PID: 11476)
  - cmd.exe (PID: 11396)
  - cmd.exe (PID: 11372)
  - cmd.exe (PID: 11604)
  - cmd.exe (PID: 11332)
  - cmd.exe (PID: 11416)
  - cmd.exe (PID: 11788)
  - cmd.exe (PID: 11700)
  - cmd.exe (PID: 11364)
  - cmd.exe (PID: 11596)
  - cmd.exe (PID: 11380)
  - cmd.exe (PID: 11564)
  - cmd.exe (PID: 11324)
  - cmd.exe (PID: 11248)
  - cmd.exe (PID: 11832)
  - cmd.exe (PID: 11232)
  - cmd.exe (PID: 11468)
  - cmd.exe (PID: 11276)
  - cmd.exe (PID: 11876)
  - cmd.exe (PID: 11240)
  - cmd.exe (PID: 11256)
  - cmd.exe (PID: 11268)
  - cmd.exe (PID: 11964)
  - cmd.exe (PID: 12128)
  - cmd.exe (PID: 11884)
  - cmd.exe (PID: 11900)
  - cmd.exe (PID: 12148)
  - cmd.exe (PID: 12180)
  - cmd.exe (PID: 12096)
  - cmd.exe (PID: 12104)
  - cmd.exe (PID: 12164)
  - cmd.exe (PID: 12156)
  - cmd.exe (PID: 12012)
  - cmd.exe (PID: 12468)
  - cmd.exe (PID: 12140)
  - cmd.exe (PID: 12212)
  - cmd.exe (PID: 12236)
  - cmd.exe (PID: 12484)
  - cmd.exe (PID: 12512)
  - cmd.exe (PID: 11908)
  - cmd.exe (PID: 12424)
  - cmd.exe (PID: 12476)
  - cmd.exe (PID: 12436)
  - cmd.exe (PID: 12120)
  - cmd.exe (PID: 11892)
  - cmd.exe (PID: 12220)
  - cmd.exe (PID: 12188)
  - cmd.exe (PID: 12204)
  - cmd.exe (PID: 12112)
  - cmd.exe (PID: 11924)
  - cmd.exe (PID: 10364)
  - cmd.exe (PID: 12492)
  - cmd.exe (PID: 11956)
  - cmd.exe (PID: 11936)
  - cmd.exe (PID: 11916)
  - cmd.exe (PID: 12448)
  - cmd.exe (PID: 11988)
  - cmd.exe (PID: 12228)
  - cmd.exe (PID: 12800)
  - cmd.exe (PID: 12612)
  - cmd.exe (PID: 12868)
  - cmd.exe (PID: 12680)
  - cmd.exe (PID: 12824)
  - cmd.exe (PID: 12196)
  - cmd.exe (PID: 12344)
  - cmd.exe (PID: 12808)
  - cmd.exe (PID: 11860)
  - cmd.exe (PID: 12456)
  - cmd.exe (PID: 12172)
  - cmd.exe (PID: 12876)
  - cmd.exe (PID: 12892)
  - cmd.exe (PID: 12928)
  - cmd.exe (PID: 12296)
  - cmd.exe (PID: 12944)
  - cmd.exe (PID: 12884)
  - cmd.exe (PID: 12920)
  - cmd.exe (PID: 12972)
  - cmd.exe (PID: 12988)
  - cmd.exe (PID: 13136)
  - cmd.exe (PID: 13128)
  - cmd.exe (PID: 13144)
  - cmd.exe (PID: 13152)
  - cmd.exe (PID: 13240)
  - cmd.exe (PID: 13192)
  - cmd.exe (PID: 13276)
  - cmd.exe (PID: 13176)
  - cmd.exe (PID: 13168)
  - cmd.exe (PID: 13160)
  - cmd.exe (PID: 13200)
  - cmd.exe (PID: 13208)
  - cmd.exe (PID: 13416)
  - cmd.exe (PID: 13372)
  - cmd.exe (PID: 13248)
  - cmd.exe (PID: 13232)
  - cmd.exe (PID: 13224)
  - cmd.exe (PID: 13400)
  - cmd.exe (PID: 13476)
  - cmd.exe (PID: 13452)
  - cmd.exe (PID: 13184)
  - cmd.exe (PID: 13508)
  - cmd.exe (PID: 13556)
  - cmd.exe (PID: 13468)
  - cmd.exe (PID: 13460)
  - cmd.exe (PID: 13384)
  - cmd.exe (PID: 13716)
  - cmd.exe (PID: 13544)
  - cmd.exe (PID: 13516)
  - cmd.exe (PID: 13612)
  - cmd.exe (PID: 13596)
  - cmd.exe (PID: 13524)
  - cmd.exe (PID: 13628)
  - cmd.exe (PID: 13700)
  - cmd.exe (PID: 13684)
  - cmd.exe (PID: 13492)
  - cmd.exe (PID: 13676)
  - cmd.exe (PID: 13484)
  - cmd.exe (PID: 13604)
  - cmd.exe (PID: 13668)
  - cmd.exe (PID: 13644)
  - cmd.exe (PID: 13852)
  - cmd.exe (PID: 13760)
  - cmd.exe (PID: 13784)
  - cmd.exe (PID: 13808)
  - cmd.exe (PID: 13636)
  - cmd.exe (PID: 13588)
  - cmd.exe (PID: 13580)
  - cmd.exe (PID: 13652)
  - cmd.exe (PID: 13620)
  - cmd.exe (PID: 13500)
  - cmd.exe (PID: 13660)
  - cmd.exe (PID: 13768)
  - cmd.exe (PID: 13824)
  - cmd.exe (PID: 13840)
  - cmd.exe (PID: 13752)
  - cmd.exe (PID: 13892)
  - cmd.exe (PID: 13920)
  - cmd.exe (PID: 13832)
  - cmd.exe (PID: 13976)
  - cmd.exe (PID: 13860)
  - cmd.exe (PID: 13944)
  - cmd.exe (PID: 13992)
  - cmd.exe (PID: 13936)
  - cmd.exe (PID: 14000)
  - cmd.exe (PID: 13952)
  - cmd.exe (PID: 13928)
  - cmd.exe (PID: 14056)
  - cmd.exe (PID: 13964)
  - cmd.exe (PID: 13960)
  - cmd.exe (PID: 14032)
  - cmd.exe (PID: 14016)
  - cmd.exe (PID: 13984)
  - cmd.exe (PID: 13884)
  - cmd.exe (PID: 14164)
  - cmd.exe (PID: 14124)
  - cmd.exe (PID: 14008)
  - cmd.exe (PID: 14076)
  - cmd.exe (PID: 14064)
  - cmd.exe (PID: 14208)
  - cmd.exe (PID: 14248)
  - cmd.exe (PID: 14096)
  - cmd.exe (PID: 14084)
  - cmd.exe (PID: 14288)
  - cmd.exe (PID: 14264)
  - cmd.exe (PID: 14456)
  - cmd.exe (PID: 14296)
  - cmd.exe (PID: 14628)
  - cmd.exe (PID: 14280)
  - cmd.exe (PID: 14272)
  - cmd.exe (PID: 14564)
  - cmd.exe (PID: 14472)
  - cmd.exe (PID: 14464)
  - cmd.exe (PID: 14588)
  - cmd.exe (PID: 14512)
  - cmd.exe (PID: 14596)
  - cmd.exe (PID: 6428)
  - cmd.exe (PID: 14640)
  - cmd.exe (PID: 14672)
  - cmd.exe (PID: 14612)
  - cmd.exe (PID: 14620)
  - cmd.exe (PID: 14864)
  - cmd.exe (PID: 14856)
  - cmd.exe (PID: 14688)
  - cmd.exe (PID: 14680)
  - cmd.exe (PID: 14800)
  - cmd.exe (PID: 14952)
  - cmd.exe (PID: 14760)
  - cmd.exe (PID: 14704)
  - cmd.exe (PID: 14808)
  - cmd.exe (PID: 14764)
  - cmd.exe (PID: 14824)
  - cmd.exe (PID: 14816)
  - cmd.exe (PID: 14744)
  - cmd.exe (PID: 14728)
  - cmd.exe (PID: 14736)
  - cmd.exe (PID: 14696)
  - cmd.exe (PID: 14712)
  - cmd.exe (PID: 14900)
  - cmd.exe (PID: 14928)
  - cmd.exe (PID: 14888)
  - cmd.exe (PID: 14784)
  - cmd.exe (PID: 14908)
  - cmd.exe (PID: 14792)
  - cmd.exe (PID: 14772)
  - cmd.exe (PID: 14944)
  - cmd.exe (PID: 14848)
  - cmd.exe (PID: 14832)
  - cmd.exe (PID: 14716)
  - cmd.exe (PID: 15172)
  - cmd.exe (PID: 14936)
  - cmd.exe (PID: 14872)
  - cmd.exe (PID: 15012)
  - cmd.exe (PID: 15036)
  - cmd.exe (PID: 14840)
  - cmd.exe (PID: 15020)
  - cmd.exe (PID: 15028)
  - cmd.exe (PID: 14880)
  - cmd.exe (PID: 15004)
  - cmd.exe (PID: 15240)
  - cmd.exe (PID: 15180)
  - cmd.exe (PID: 14992)
  - cmd.exe (PID: 14752)
  - cmd.exe (PID: 15300)
  - cmd.exe (PID: 15232)
  - cmd.exe (PID: 15288)
  - cmd.exe (PID: 15164)
  - cmd.exe (PID: 15248)
  - cmd.exe (PID: 15676)
  - cmd.exe (PID: 15276)
  - cmd.exe (PID: 15256)
  - cmd.exe (PID: 15324)
  - cmd.exe (PID: 15308)
  - cmd.exe (PID: 15212)
  - cmd.exe (PID: 15616)
  - cmd.exe (PID: 15444)
  - cmd.exe (PID: 15364)
  - cmd.exe (PID: 15412)
  - cmd.exe (PID: 15528)
  - cmd.exe (PID: 15468)
  - cmd.exe (PID: 15436)
  - cmd.exe (PID: 15224)
  - cmd.exe (PID: 15284)
  - cmd.exe (PID: 15476)
  - cmd.exe (PID: 15404)
  - cmd.exe (PID: 15372)
  - cmd.exe (PID: 15484)
  - cmd.exe (PID: 15352)
  - cmd.exe (PID: 15572)
  - cmd.exe (PID: 15584)
  - cmd.exe (PID: 15512)
  - cmd.exe (PID: 15452)
  - cmd.exe (PID: 15388)
  - cmd.exe (PID: 15316)
  - cmd.exe (PID: 15664)
  - cmd.exe (PID: 15332)
  - cmd.exe (PID: 15420)
  - cmd.exe (PID: 15520)
  - cmd.exe (PID: 15380)
  - cmd.exe (PID: 15564)
  - cmd.exe (PID: 15188)
  - cmd.exe (PID: 15600)
  - cmd.exe (PID: 15496)
  - cmd.exe (PID: 15428)
  - cmd.exe (PID: 15396)
  - cmd.exe (PID: 15536)
  - cmd.exe (PID: 15544)
  - cmd.exe (PID: 15204)
  - cmd.exe (PID: 15460)
  - cmd.exe (PID: 15548)
  - cmd.exe (PID: 15640)
  - cmd.exe (PID: 15632)
  - cmd.exe (PID: 15788)
  - cmd.exe (PID: 15704)
  - cmd.exe (PID: 15648)
  - cmd.exe (PID: 15692)
  - cmd.exe (PID: 15748)
  - cmd.exe (PID: 15756)
  - cmd.exe (PID: 15656)
  - cmd.exe (PID: 15868)
  - cmd.exe (PID: 15740)
  - cmd.exe (PID: 15844)
  - cmd.exe (PID: 15764)
  - cmd.exe (PID: 15936)
  - cmd.exe (PID: 15984)
  - cmd.exe (PID: 15780)
  - cmd.exe (PID: 16000)
  - cmd.exe (PID: 15860)
  - cmd.exe (PID: 11868)
  - cmd.exe (PID: 15964)
  - cmd.exe (PID: 15912)
  - cmd.exe (PID: 15928)
  - cmd.exe (PID: 15836)
  - cmd.exe (PID: 15904)
  - cmd.exe (PID: 15892)
  - cmd.exe (PID: 15852)
  - cmd.exe (PID: 15920)
  - cmd.exe (PID: 15944)
  - cmd.exe (PID: 15820)
  - cmd.exe (PID: 15828)
  - cmd.exe (PID: 15952)
  - cmd.exe (PID: 15808)
  - cmd.exe (PID: 15884)
  - cmd.exe (PID: 15732)
  - cmd.exe (PID: 15772)
  - cmd.exe (PID: 15796)
  - cmd.exe (PID: 15876)
  - cmd.exe (PID: 16020)
  - cmd.exe (PID: 16008)
  - cmd.exe (PID: 16040)
  - cmd.exe (PID: 16076)
  - cmd.exe (PID: 16104)
  - cmd.exe (PID: 16060)
  - cmd.exe (PID: 16152)
  - cmd.exe (PID: 16120)
  - cmd.exe (PID: 15992)
  - cmd.exe (PID: 12980)
  - cmd.exe (PID: 16216)
  - cmd.exe (PID: 16096)
  - cmd.exe (PID: 16248)
  - cmd.exe (PID: 16264)
  - cmd.exe (PID: 16068)
  - cmd.exe (PID: 16184)
  - cmd.exe (PID: 16112)
  - cmd.exe (PID: 16160)
  - cmd.exe (PID: 16208)
  - cmd.exe (PID: 16176)
  - cmd.exe (PID: 16312)
  - cmd.exe (PID: 16336)
  - cmd.exe (PID: 16272)
  - cmd.exe (PID: 16296)
  - cmd.exe (PID: 16360)
  - cmd.exe (PID: 16256)
  - cmd.exe (PID: 16280)
  - cmd.exe (PID: 16200)
  - cmd.exe (PID: 16224)
  - cmd.exe (PID: 16460)
  - cmd.exe (PID: 16240)
  - cmd.exe (PID: 16136)
  - cmd.exe (PID: 16168)
  - cmd.exe (PID: 16128)
  - cmd.exe (PID: 16144)
  - cmd.exe (PID: 16232)
  - cmd.exe (PID: 16372)
  - cmd.exe (PID: 16352)
  - cmd.exe (PID: 16320)
  - cmd.exe (PID: 16192)
  - cmd.exe (PID: 16344)
  - cmd.exe (PID: 10172)
  - cmd.exe (PID: 16792)
  - cmd.exe (PID: 16604)
  - cmd.exe (PID: 16560)
  - cmd.exe (PID: 16304)
  - cmd.exe (PID: 16636)
  - cmd.exe (PID: 16664)
  - cmd.exe (PID: 16644)
  - cmd.exe (PID: 16628)
  - cmd.exe (PID: 16652)
  - cmd.exe (PID: 16968)
  - cmd.exe (PID: 16996)
  - cmd.exe (PID: 16876)
  - cmd.exe (PID: 16932)
  - cmd.exe (PID: 17064)
  - cmd.exe (PID: 16712)
  - cmd.exe (PID: 16948)
  - cmd.exe (PID: 16984)
  - cmd.exe (PID: 16960)
  - cmd.exe (PID: 16728)
  - cmd.exe (PID: 16892)
  - cmd.exe (PID: 16736)
  - cmd.exe (PID: 16908)
  - cmd.exe (PID: 16744)
  - cmd.exe (PID: 16940)
  - cmd.exe (PID: 16768)
  - cmd.exe (PID: 17020)
  - cmd.exe (PID: 16840)
  - cmd.exe (PID: 16924)
  - cmd.exe (PID: 16884)
  - cmd.exe (PID: 16856)
  - cmd.exe (PID: 16752)
  - cmd.exe (PID: 16916)
  - cmd.exe (PID: 16776)
  - cmd.exe (PID: 16976)
  - cmd.exe (PID: 17004)
  - cmd.exe (PID: 16868)
  - cmd.exe (PID: 16848)
  - cmd.exe (PID: 16720)
  - cmd.exe (PID: 16900)
  - cmd.exe (PID: 16784)
  - cmd.exe (PID: 17036)
  - cmd.exe (PID: 16760)
  - cmd.exe (PID: 17128)
  - cmd.exe (PID: 17072)
  - cmd.exe (PID: 17120)
  - cmd.exe (PID: 17348)
  - cmd.exe (PID: 17084)
  - cmd.exe (PID: 17512)
  - cmd.exe (PID: 17176)
  - cmd.exe (PID: 17152)
  - cmd.exe (PID: 17200)
  - cmd.exe (PID: 15504)
  - cmd.exe (PID: 17384)
  - cmd.exe (PID: 17144)
  - cmd.exe (PID: 17280)
  - cmd.exe (PID: 17284)
  - cmd.exe (PID: 17240)
  - cmd.exe (PID: 17272)
  - cmd.exe (PID: 17168)
  - cmd.exe (PID: 17500)
  - cmd.exe (PID: 17160)
  - cmd.exe (PID: 17224)
  - cmd.exe (PID: 17304)
  - cmd.exe (PID: 17184)
  - cmd.exe (PID: 17216)
  - cmd.exe (PID: 17340)
  - cmd.exe (PID: 17100)
  - cmd.exe (PID: 17112)
  - cmd.exe (PID: 17312)
  - cmd.exe (PID: 17576)
  - cmd.exe (PID: 17296)
  - cmd.exe (PID: 17232)
  - cmd.exe (PID: 17208)
  - cmd.exe (PID: 17328)
  - cmd.exe (PID: 17192)
  - cmd.exe (PID: 17368)
  - cmd.exe (PID: 17356)
  - cmd.exe (PID: 17400)
  - cmd.exe (PID: 17704)
  - cmd.exe (PID: 17788)
  - cmd.exe (PID: 17828)
  - cmd.exe (PID: 17808)
  - cmd.exe (PID: 17584)
  - cmd.exe (PID: 17320)
  - cmd.exe (PID: 17712)
  - cmd.exe (PID: 17720)
  - cmd.exe (PID: 18404)
  - cmd.exe (PID: 17836)
  - cmd.exe (PID: 17772)
  - cmd.exe (PID: 17800)
  - cmd.exe (PID: 18020)
  - cmd.exe (PID: 18276)
  - cmd.exe (PID: 18244)
  - cmd.exe (PID: 18224)
  - cmd.exe (PID: 18040)
  - cmd.exe (PID: 17892)
  - cmd.exe (PID: 18032)
  - cmd.exe (PID: 17940)
  - cmd.exe (PID: 17876)
  - cmd.exe (PID: 17980)
  - cmd.exe (PID: 18008)
  - cmd.exe (PID: 17916)
  - cmd.exe (PID: 17988)
  - cmd.exe (PID: 17956)
  - cmd.exe (PID: 18056)
  - cmd.exe (PID: 17908)
  - cmd.exe (PID: 17868)
  - cmd.exe (PID: 17884)
  - cmd.exe (PID: 17844)
  - cmd.exe (PID: 18092)
  - cmd.exe (PID: 17924)
  - cmd.exe (PID: 18048)
  - cmd.exe (PID: 17780)
  - cmd.exe (PID: 17860)
  - cmd.exe (PID: 17948)
  - cmd.exe (PID: 17900)
  - cmd.exe (PID: 18340)
  - cmd.exe (PID: 17852)
  - cmd.exe (PID: 17968)
  - cmd.exe (PID: 18324)
  - cmd.exe (PID: 18364)
  - cmd.exe (PID: 18396)
  - cmd.exe (PID: 18556)
  - cmd.exe (PID: 18760)
  - cmd.exe (PID: 2708)
  - cmd.exe (PID: 18416)
  - cmd.exe (PID: 18348)
  - cmd.exe (PID: 18716)
  - cmd.exe (PID: 18724)
  - cmd.exe (PID: 18752)
  - cmd.exe (PID: 18768)
  - cmd.exe (PID: 18796)
  - cmd.exe (PID: 18356)
  - cmd.exe (PID: 18788)
  - cmd.exe (PID: 18892)
  - cmd.exe (PID: 18372)
  - cmd.exe (PID: 18744)
  - cmd.exe (PID: 18844)
  - cmd.exe (PID: 18776)
  - cmd.exe (PID: 18884)
  - cmd.exe (PID: 19004)
  - cmd.exe (PID: 18908)
  - cmd.exe (PID: 18924)
  - cmd.exe (PID: 18948)
  - cmd.exe (PID: 18956)
  - cmd.exe (PID: 18916)
  - cmd.exe (PID: 18852)
  - cmd.exe (PID: 19012)
  - cmd.exe (PID: 19048)
  - cmd.exe (PID: 18860)
  - cmd.exe (PID: 19056)
  - cmd.exe (PID: 19040)
  - cmd.exe (PID: 18940)
  - cmd.exe (PID: 18960)
  - cmd.exe (PID: 19032)
  - cmd.exe (PID: 18988)
  - cmd.exe (PID: 18996)
  - cmd.exe (PID: 19024)
  - cmd.exe (PID: 19088)
  - cmd.exe (PID: 18932)
  - cmd.exe (PID: 19104)
  - cmd.exe (PID: 18868)
  - cmd.exe (PID: 19064)
  - cmd.exe (PID: 19072)
  - cmd.exe (PID: 18900)
  - cmd.exe (PID: 18876)
  - cmd.exe (PID: 19488)
  - cmd.exe (PID: 19240)
  - cmd.exe (PID: 19412)
  - cmd.exe (PID: 19724)
  - cmd.exe (PID: 19428)
  - cmd.exe (PID: 19396)
  - cmd.exe (PID: 19248)
  - cmd.exe (PID: 19420)
  - cmd.exe (PID: 19388)
  - cmd.exe (PID: 19620)
  - cmd.exe (PID: 19772)
  - cmd.exe (PID: 19740)
  - cmd.exe (PID: 19764)
  - cmd.exe (PID: 19756)
  - cmd.exe (PID: 19732)
  - cmd.exe (PID: 19748)
  - cmd.exe (PID: 19716)
  - cmd.exe (PID: 19800)
  - cmd.exe (PID: 19836)
  - cmd.exe (PID: 19860)
  - cmd.exe (PID: 19844)
  - cmd.exe (PID: 19820)
  - cmd.exe (PID: 19868)
  - cmd.exe (PID: 19876)
  - cmd.exe (PID: 19980)
  - cmd.exe (PID: 19884)
  - cmd.exe (PID: 20268)
  - cmd.exe (PID: 19900)
  - cmd.exe (PID: 20000)
  - cmd.exe (PID: 20028)
  - cmd.exe (PID: 19908)
  - cmd.exe (PID: 19920)
  - cmd.exe (PID: 19972)
  - cmd.exe (PID: 20036)
  - cmd.exe (PID: 19964)
  - cmd.exe (PID: 19888)
  - cmd.exe (PID: 20116)
  - cmd.exe (PID: 20296)
  - cmd.exe (PID: 20276)
  - cmd.exe (PID: 20424)
  - cmd.exe (PID: 19988)
  - cmd.exe (PID: 19956)
  - cmd.exe (PID: 20260)
  - cmd.exe (PID: 20080)
  - cmd.exe (PID: 20432)
  - cmd.exe (PID: 20284)
  - cmd.exe (PID: 20440)
  - cmd.exe (PID: 20304)
  - cmd.exe (PID: 19852)
  - cmd.exe (PID: 20512)
  - cmd.exe (PID: 20616)
  - cmd.exe (PID: 20456)
  - cmd.exe (PID: 20464)
  - cmd.exe (PID: 20484)
  - cmd.exe (PID: 20492)
  - cmd.exe (PID: 20532)
  - cmd.exe (PID: 20632)
  - cmd.exe (PID: 20576)
  - cmd.exe (PID: 20540)
  - cmd.exe (PID: 20592)
  - cmd.exe (PID: 20564)
  - cmd.exe (PID: 20472)
  - cmd.exe (PID: 20548)
  - cmd.exe (PID: 20584)
  - cmd.exe (PID: 20524)
  - cmd.exe (PID: 20756)
  - cmd.exe (PID: 20692)
  - cmd.exe (PID: 20624)
  - cmd.exe (PID: 20448)
  - cmd.exe (PID: 20648)
  - cmd.exe (PID: 20732)
  - cmd.exe (PID: 20804)
  - cmd.exe (PID: 20716)
  - cmd.exe (PID: 20696)
  - cmd.exe (PID: 20772)
  - cmd.exe (PID: 20720)
  - cmd.exe (PID: 20708)
  - cmd.exe (PID: 20796)
  - cmd.exe (PID: 20824)
  - cmd.exe (PID: 20856)
  - cmd.exe (PID: 20888)
  - cmd.exe (PID: 20872)
  - cmd.exe (PID: 20828)
  - cmd.exe (PID: 20836)
  - cmd.exe (PID: 20864)
  - cmd.exe (PID: 20764)
  - cmd.exe (PID: 20812)
  - cmd.exe (PID: 20832)
  - cmd.exe (PID: 20920)
  - cmd.exe (PID: 20904)
  - cmd.exe (PID: 20668)
  - cmd.exe (PID: 20880)
  - cmd.exe (PID: 20748)
  - cmd.exe (PID: 20924)
  - cmd.exe (PID: 20780)
  - cmd.exe (PID: 20788)
  - cmd.exe (PID: 21180)
  - cmd.exe (PID: 21172)
  - cmd.exe (PID: 20956)
  - cmd.exe (PID: 21200)
  - cmd.exe (PID: 21264)
  - cmd.exe (PID: 20740)
  - cmd.exe (PID: 21288)
  - cmd.exe (PID: 21208)
  - cmd.exe (PID: 21320)
  - cmd.exe (PID: 21372)
  - cmd.exe (PID: 21256)
  - cmd.exe (PID: 21164)
  - cmd.exe (PID: 21304)
  - cmd.exe (PID: 21380)
  - cmd.exe (PID: 21352)
  - cmd.exe (PID: 21576)
  - cmd.exe (PID: 21336)
  - cmd.exe (PID: 21360)
  - cmd.exe (PID: 21296)
  - cmd.exe (PID: 21472)
  - cmd.exe (PID: 21568)
  - cmd.exe (PID: 21600)
  - cmd.exe (PID: 21536)
  - cmd.exe (PID: 21512)
  - cmd.exe (PID: 21520)
  - cmd.exe (PID: 21492)
  - cmd.exe (PID: 21312)
  - cmd.exe (PID: 21424)
  - cmd.exe (PID: 21280)
  - cmd.exe (PID: 21484)
  - cmd.exe (PID: 21272)
  - cmd.exe (PID: 21400)
  - cmd.exe (PID: 21244)
  - cmd.exe (PID: 21432)
  - cmd.exe (PID: 21344)
  - cmd.exe (PID: 21456)
  - cmd.exe (PID: 21548)
  - cmd.exe (PID: 21416)
  - cmd.exe (PID: 21560)
  - cmd.exe (PID: 21328)
  - cmd.exe (PID: 21792)
  - cmd.exe (PID: 21648)
  - cmd.exe (PID: 21592)
  - cmd.exe (PID: 21584)
  - cmd.exe (PID: 21640)
  - cmd.exe (PID: 21656)
  - cmd.exe (PID: 21768)
  - cmd.exe (PID: 21680)
  - cmd.exe (PID: 17996)
  - cmd.exe (PID: 21624)
  - cmd.exe (PID: 21688)
  - cmd.exe (PID: 21760)
  - cmd.exe (PID: 21808)
  - cmd.exe (PID: 21704)
  - cmd.exe (PID: 21800)
  - cmd.exe (PID: 21696)
  - cmd.exe (PID: 21744)
  - cmd.exe (PID: 22004)
  - cmd.exe (PID: 22032)
  - cmd.exe (PID: 21784)
  - cmd.exe (PID: 21736)
  - cmd.exe (PID: 22108)
  - cmd.exe (PID: 22092)
  - cmd.exe (PID: 22080)
  - cmd.exe (PID: 21776)
  - cmd.exe (PID: 21712)
  - cmd.exe (PID: 21816)
  - cmd.exe (PID: 21832)
  - cmd.exe (PID: 21968)
  - cmd.exe (PID: 21996)
  - cmd.exe (PID: 21728)
  - cmd.exe (PID: 22140)
  - cmd.exe (PID: 21848)
  - cmd.exe (PID: 22188)
  - cmd.exe (PID: 22100)
  - cmd.exe (PID: 21840)
  - cmd.exe (PID: 22204)
  - cmd.exe (PID: 22116)
  - cmd.exe (PID: 22148)
  - cmd.exe (PID: 22212)
  - cmd.exe (PID: 22224)
  - cmd.exe (PID: 22124)
  - cmd.exe (PID: 22172)
  - cmd.exe (PID: 22128)
  - cmd.exe (PID: 22180)
  - cmd.exe (PID: 22240)
  - cmd.exe (PID: 22196)
  - cmd.exe (PID: 22300)
  - cmd.exe (PID: 22256)
  - cmd.exe (PID: 22336)
  - cmd.exe (PID: 22248)
  - cmd.exe (PID: 22264)
  - cmd.exe (PID: 22436)
  - cmd.exe (PID: 22544)
  - cmd.exe (PID: 22492)
  - cmd.exe (PID: 22460)
  - cmd.exe (PID: 22288)
  - cmd.exe (PID: 22452)
  - cmd.exe (PID: 22520)
  - cmd.exe (PID: 22468)
  - cmd.exe (PID: 22444)
  - cmd.exe (PID: 22572)
  - cmd.exe (PID: 22476)
  - cmd.exe (PID: 22512)
  - cmd.exe (PID: 22504)
  - cmd.exe (PID: 22564)
  - cmd.exe (PID: 22536)
  - cmd.exe (PID: 22556)
  - cmd.exe (PID: 22832)
  - cmd.exe (PID: 22792)
  - cmd.exe (PID: 22840)
  - cmd.exe (PID: 22848)
  - cmd.exe (PID: 22752)
  - cmd.exe (PID: 22856)
  - cmd.exe (PID: 22960)
  - cmd.exe (PID: 22976)
  - cmd.exe (PID: 22952)
  - cmd.exe (PID: 23128)
  - cmd.exe (PID: 22872)
  - cmd.exe (PID: 23216)
  - cmd.exe (PID: 23192)
  - cmd.exe (PID: 23040)
  - cmd.exe (PID: 23096)
  - cmd.exe (PID: 23080)
  - cmd.exe (PID: 23168)
  - cmd.exe (PID: 23064)
  - cmd.exe (PID: 22984)
  - cmd.exe (PID: 23032)
  - cmd.exe (PID: 22992)
  - cmd.exe (PID: 23176)
  - cmd.exe (PID: 23152)
  - cmd.exe (PID: 23144)
  - cmd.exe (PID: 23136)
  - cmd.exe (PID: 23104)
  - cmd.exe (PID: 23184)
  - cmd.exe (PID: 23088)
  - cmd.exe (PID: 23160)
  - cmd.exe (PID: 23112)
  - cmd.exe (PID: 23200)
  - cmd.exe (PID: 23000)
  - cmd.exe (PID: 23072)
  - cmd.exe (PID: 23056)
  - cmd.exe (PID: 23008)
  - cmd.exe (PID: 23024)
  - cmd.exe (PID: 23120)
  - cmd.exe (PID: 23048)
  - cmd.exe (PID: 23016)
  - cmd.exe (PID: 23440)
  - cmd.exe (PID: 23424)
  - cmd.exe (PID: 23432)
  - cmd.exe (PID: 23260)
  - cmd.exe (PID: 23240)
  - cmd.exe (PID: 23572)
  - cmd.exe (PID: 23544)
  - cmd.exe (PID: 23472)
  - cmd.exe (PID: 23464)
  - cmd.exe (PID: 23448)
  - cmd.exe (PID: 23480)
  - cmd.exe (PID: 23580)
  - cmd.exe (PID: 23600)
  - cmd.exe (PID: 23456)
  - cmd.exe (PID: 23404)
  - cmd.exe (PID: 23488)
  - cmd.exe (PID: 23624)
  - cmd.exe (PID: 23592)
  - cmd.exe (PID: 23640)
  - cmd.exe (PID: 23556)
  - cmd.exe (PID: 23564)
  - cmd.exe (PID: 23752)
  - cmd.exe (PID: 23716)
  - cmd.exe (PID: 23732)
  - cmd.exe (PID: 23760)
  - cmd.exe (PID: 23668)
  - cmd.exe (PID: 23768)
  - cmd.exe (PID: 23740)
  - cmd.exe (PID: 23840)
  - cmd.exe (PID: 23868)
  - cmd.exe (PID: 23860)
  - cmd.exe (PID: 23724)
  - cmd.exe (PID: 24160)
  - cmd.exe (PID: 24288)
  - cmd.exe (PID: 24304)
  - cmd.exe (PID: 24472)
  - cmd.exe (PID: 24376)
  - cmd.exe (PID: 24184)
  - cmd.exe (PID: 24088)
  - cmd.exe (PID: 24360)
  - cmd.exe (PID: 24152)
  - cmd.exe (PID: 24232)
  - cmd.exe (PID: 24408)
  - cmd.exe (PID: 23952)
  - cmd.exe (PID: 24536)
  - cmd.exe (PID: 24496)
  - cmd.exe (PID: 23944)
  - cmd.exe (PID: 24216)
  - cmd.exe (PID: 24120)
  - cmd.exe (PID: 23968)
  - cmd.exe (PID: 24452)
  - cmd.exe (PID: 24208)
  - cmd.exe (PID: 23976)
  - cmd.exe (PID: 23832)
  - cmd.exe (PID: 24400)
  - cmd.exe (PID: 23960)
  - cmd.exe (PID: 24060)
  - cmd.exe (PID: 24128)
  - cmd.exe (PID: 24080)
  - cmd.exe (PID: 24104)
  - cmd.exe (PID: 24144)
  - cmd.exe (PID: 24520)
  - cmd.exe (PID: 24460)
  - cmd.exe (PID: 24248)
  - cmd.exe (PID: 24256)
  - cmd.exe (PID: 24488)
  - cmd.exe (PID: 24480)
  - cmd.exe (PID: 24392)
  - cmd.exe (PID: 24012)
  - cmd.exe (PID: 24200)
  - cmd.exe (PID: 24296)
  - cmd.exe (PID: 24416)
  - cmd.exe (PID: 24384)
  - cmd.exe (PID: 24368)
  - cmd.exe (PID: 24168)
  - cmd.exe (PID: 24332)
  - cmd.exe (PID: 24324)
  - cmd.exe (PID: 24020)
  - cmd.exe (PID: 24340)
  - cmd.exe (PID: 24028)
  - cmd.exe (PID: 24432)
  - cmd.exe (PID: 24272)
  - cmd.exe (PID: 24280)
  - cmd.exe (PID: 24072)
  - cmd.exe (PID: 24264)
  - cmd.exe (PID: 24504)
  - cmd.exe (PID: 24004)
  - cmd.exe (PID: 24352)
  - cmd.exe (PID: 24240)
  - cmd.exe (PID: 24440)
  - cmd.exe (PID: 24528)
  - cmd.exe (PID: 24136)
  - cmd.exe (PID: 24192)
  - cmd.exe (PID: 24224)
  - cmd.exe (PID: 24052)
  - cmd.exe (PID: 24316)
  - cmd.exe (PID: 24512)
  - cmd.exe (PID: 23916)
  - cmd.exe (PID: 24424)
  - cmd.exe (PID: 24176)
  - cmd.exe (PID: 24096)
  - cmd.exe (PID: 24548)
  - cmd.exe (PID: 24656)
  - cmd.exe (PID: 24700)
  - cmd.exe (PID: 24112)
  - cmd.exe (PID: 24560)
  - cmd.exe (PID: 24672)
  - cmd.exe (PID: 24764)
  - cmd.exe (PID: 24716)
  - cmd.exe (PID: 24740)
  - cmd.exe (PID: 24756)
  - cmd.exe (PID: 24692)
  - cmd.exe (PID: 24748)
  - cmd.exe (PID: 24784)
  - cmd.exe (PID: 24724)
  - cmd.exe (PID: 24732)
  - cmd.exe (PID: 24840)
  - cmd.exe (PID: 24864)
  - cmd.exe (PID: 24708)
  - cmd.exe (PID: 24792)
  - cmd.exe (PID: 24824)
  - cmd.exe (PID: 24832)
  - cmd.exe (PID: 24852)
  - cmd.exe (PID: 24816)
  - cmd.exe (PID: 24952)
  - cmd.exe (PID: 24968)
- Executing commands from a ".bat" file
  - cmd.exe (PID: 4796)
  - cmd.exe (PID: 6496)
  - cmd.exe (PID: 7428)
  - cmd.exe (PID: 5468)
  - cmd.exe (PID: 7504)
  - cmd.exe (PID: 1668)
  - cmd.exe (PID: 5636)
  - cmd.exe (PID: 7680)
  - cmd.exe (PID: 4956)
  - cmd.exe (PID: 5364)
  - cmd.exe (PID: 3668)
  - cmd.exe (PID: 6044)
  - cmd.exe (PID: 7744)
  - cmd.exe (PID: 4752)
  - cmd.exe (PID: 3328)
  - cmd.exe (PID: 7800)
  - cmd.exe (PID: 6800)
  - cmd.exe (PID: 6872)
  - cmd.exe (PID: 5108)
  - cmd.exe (PID: 8088)
  - cmd.exe (PID: 6512)
  - cmd.exe (PID: 5112)
  - cmd.exe (PID: 7616)
  - cmd.exe (PID: 5492)
  - cmd.exe (PID: 5768)
  - cmd.exe (PID: 7796)
  - cmd.exe (PID: 1060)
  - cmd.exe (PID: 4568)
  - cmd.exe (PID: 3404)
  - cmd.exe (PID: 8164)
  - cmd.exe (PID: 7440)
  - cmd.exe (PID: 2476)
  - cmd.exe (PID: 7268)
  - cmd.exe (PID: 5520)
  - cmd.exe (PID: 4400)
  - cmd.exe (PID: 1068)
  - cmd.exe (PID: 2892)
  - cmd.exe (PID: 7300)
  - cmd.exe (PID: 532)
  - cmd.exe (PID: 5116)
  - cmd.exe (PID: 6216)
  - cmd.exe (PID: 3396)
  - cmd.exe (PID: 6264)
  - cmd.exe (PID: 4804)
  - cmd.exe (PID: 4984)
  - cmd.exe (PID: 6128)
  - cmd.exe (PID: 8168)
  - cmd.exe (PID: 6892)
  - cmd.exe (PID: 636)
  - cmd.exe (PID: 4504)
  - cmd.exe (PID: 3536)
  - cmd.exe (PID: 7516)
  - cmd.exe (PID: 7348)
  - cmd.exe (PID: 6424)
  - cmd.exe (PID: 7520)
  - cmd.exe (PID: 5228)
  - cmd.exe (PID: 3552)
  - cmd.exe (PID: 2704)
  - cmd.exe (PID: 5464)
  - cmd.exe (PID: 4596)
  - cmd.exe (PID: 6036)
  - cmd.exe (PID: 7076)
  - cmd.exe (PID: 7972)
  - cmd.exe (PID: 5724)
  - cmd.exe (PID: 5880)
  - cmd.exe (PID: 4800)
  - cmd.exe (PID: 620)
  - cmd.exe (PID: 5748)
  - cmd.exe (PID: 872)
  - cmd.exe (PID: 7284)
  - cmd.exe (PID: 7936)
  - cmd.exe (PID: 7500)
  - cmd.exe (PID: 5336)
  - cmd.exe (PID: 6548)
  - cmd.exe (PID: 7816)
  - cmd.exe (PID: 5064)
  - cmd.exe (PID: 4744)
  - cmd.exe (PID: 6760)
  - cmd.exe (PID: 7772)
  - cmd.exe (PID: 6472)
  - cmd.exe (PID: 3108)
  - cmd.exe (PID: 4324)
  - cmd.exe (PID: 3792)
  - cmd.exe (PID: 8156)
  - cmd.exe (PID: 8048)
  - cmd.exe (PID: 4760)
  - cmd.exe (PID: 7328)
  - cmd.exe (PID: 2276)
  - cmd.exe (PID: 4972)
  - cmd.exe (PID: 7332)
  - cmd.exe (PID: 4828)
  - cmd.exe (PID: 7836)
  - cmd.exe (PID: 3948)
  - cmd.exe (PID: 5340)
  - cmd.exe (PID: 4336)
  - cmd.exe (PID: 3772)
  - cmd.exe (PID: 7200)
  - cmd.exe (PID: 6500)
  - cmd.exe (PID: 8032)
  - cmd.exe (PID: 3228)
  - cmd.exe (PID: 6824)
  - cmd.exe (PID: 6752)
  - cmd.exe (PID: 7492)
  - cmd.exe (PID: 2068)
  - cmd.exe (PID: 7564)
  - cmd.exe (PID: 7976)
  - cmd.exe (PID: 2252)
  - cmd.exe (PID: 6292)
  - cmd.exe (PID: 7488)
  - cmd.exe (PID: 6608)
  - cmd.exe (PID: 6700)
  - cmd.exe (PID: 7072)
  - cmd.exe (PID: 7448)
  - cmd.exe (PID: 1580)
  - cmd.exe (PID: 7776)
  - cmd.exe (PID: 6900)
  - cmd.exe (PID: 4512)
  - cmd.exe (PID: 7212)
  - cmd.exe (PID: 3128)
  - cmd.exe (PID: 7468)
  - cmd.exe (PID: 7176)
  - cmd.exe (PID: 5020)
  - cmd.exe (PID: 1772)
  - cmd.exe (PID: 8200)
  - cmd.exe (PID: 6032)
  - cmd.exe (PID: 7064)
  - cmd.exe (PID: 7764)
  - cmd.exe (PID: 4304)
  - cmd.exe (PID: 6492)
  - cmd.exe (PID: 5856)
  - cmd.exe (PID: 3360)
  - cmd.exe (PID: 6784)
  - cmd.exe (PID: 8260)
  - cmd.exe (PID: 7512)
  - cmd.exe (PID: 7376)
  - cmd.exe (PID: 2216)
  - cmd.exe (PID: 8240)
  - cmd.exe (PID: 3688)
  - cmd.exe (PID: 1164)
  - cmd.exe (PID: 2728)
  - cmd.exe (PID: 7452)
  - cmd.exe (PID: 8316)
  - cmd.exe (PID: 6276)
  - cmd.exe (PID: 6688)
  - cmd.exe (PID: 3964)
  - cmd.exe (PID: 7272)
  - cmd.exe (PID: 380)
  - cmd.exe (PID: 8232)
  - cmd.exe (PID: 8280)
  - cmd.exe (PID: 8624)
  - cmd.exe (PID: 6988)
  - cmd.exe (PID: 8580)
  - cmd.exe (PID: 7136)
  - cmd.exe (PID: 7324)
  - cmd.exe (PID: 8324)
  - cmd.exe (PID: 3952)
  - cmd.exe (PID: 8892)
  - cmd.exe (PID: 8872)
  - cmd.exe (PID: 7804)
  - cmd.exe (PID: 8912)
  - cmd.exe (PID: 8212)
  - cmd.exe (PID: 8220)
  - cmd.exe (PID: 8340)
  - cmd.exe (PID: 8348)
  - cmd.exe (PID: 8272)
  - cmd.exe (PID: 8484)
  - cmd.exe (PID: 10004)
  - cmd.exe (PID: 8332)
  - cmd.exe (PID: 8988)
  - cmd.exe (PID: 8300)
  - cmd.exe (PID: 8292)
  - cmd.exe (PID: 6952)
  - cmd.exe (PID: 8560)
  - cmd.exe (PID: 8540)
  - cmd.exe (PID: 9156)
  - cmd.exe (PID: 8736)
  - cmd.exe (PID: 6152)
  - cmd.exe (PID: 2968)
  - cmd.exe (PID: 8308)
  - cmd.exe (PID: 7164)
  - cmd.exe (PID: 7688)
  - cmd.exe (PID: 8356)
  - cmd.exe (PID: 8884)
  - cmd.exe (PID: 8808)
  - cmd.exe (PID: 8744)
  - cmd.exe (PID: 8508)
  - cmd.exe (PID: 8516)
  - cmd.exe (PID: 8596)
  - cmd.exe (PID: 8436)
  - cmd.exe (PID: 8460)
  - cmd.exe (PID: 8692)
  - cmd.exe (PID: 8364)
  - cmd.exe (PID: 9040)
  - cmd.exe (PID: 8996)
  - cmd.exe (PID: 9004)
  - cmd.exe (PID: 8756)
  - cmd.exe (PID: 9084)
  - cmd.exe (PID: 9208)
  - cmd.exe (PID: 9308)
  - cmd.exe (PID: 9024)
  - cmd.exe (PID: 9092)
  - cmd.exe (PID: 9064)
  - cmd.exe (PID: 9428)
  - cmd.exe (PID: 9056)
  - cmd.exe (PID: 9016)
  - cmd.exe (PID: 8604)
  - cmd.exe (PID: 8940)
  - cmd.exe (PID: 9032)
  - cmd.exe (PID: 8836)
  - cmd.exe (PID: 8496)
  - cmd.exe (PID: 9100)
  - cmd.exe (PID: 8632)
  - cmd.exe (PID: 8648)
  - cmd.exe (PID: 9224)
  - cmd.exe (PID: 9180)
  - cmd.exe (PID: 8524)
  - cmd.exe (PID: 8612)
  - cmd.exe (PID: 8848)
  - cmd.exe (PID: 8864)
  - cmd.exe (PID: 9400)
  - cmd.exe (PID: 9916)
  - cmd.exe (PID: 8532)
  - cmd.exe (PID: 9296)
  - cmd.exe (PID: 8112)
  - cmd.exe (PID: 9232)
  - cmd.exe (PID: 9192)
  - cmd.exe (PID: 9272)
  - cmd.exe (PID: 9420)
  - cmd.exe (PID: 9392)
  - cmd.exe (PID: 9316)
  - cmd.exe (PID: 10132)
  - cmd.exe (PID: 9440)
  - cmd.exe (PID: 10020)
  - cmd.exe (PID: 9460)
  - cmd.exe (PID: 9516)
  - cmd.exe (PID: 9788)
  - cmd.exe (PID: 10148)
  - cmd.exe (PID: 9532)
  - cmd.exe (PID: 9412)
  - cmd.exe (PID: 9464)
  - cmd.exe (PID: 9524)
  - cmd.exe (PID: 9796)
  - cmd.exe (PID: 9664)
  - cmd.exe (PID: 9680)
  - cmd.exe (PID: 9476)
  - cmd.exe (PID: 9288)
  - cmd.exe (PID: 9656)
  - cmd.exe (PID: 9548)
  - cmd.exe (PID: 9804)
  - cmd.exe (PID: 9540)
  - cmd.exe (PID: 10236)
  - cmd.exe (PID: 9720)
  - cmd.exe (PID: 9780)
  - cmd.exe (PID: 9932)
  - cmd.exe (PID: 9508)
  - cmd.exe (PID: 10080)
  - cmd.exe (PID: 9692)
  - cmd.exe (PID: 9848)
  - cmd.exe (PID: 9200)
  - cmd.exe (PID: 10012)
  - cmd.exe (PID: 9984)
  - cmd.exe (PID: 9908)
  - cmd.exe (PID: 10280)
  - cmd.exe (PID: 10028)
  - cmd.exe (PID: 9924)
  - cmd.exe (PID: 9820)
  - cmd.exe (PID: 9996)
  - cmd.exe (PID: 10196)
  - cmd.exe (PID: 10180)
  - cmd.exe (PID: 10204)
  - cmd.exe (PID: 10288)
  - cmd.exe (PID: 9900)
  - cmd.exe (PID: 10272)
  - cmd.exe (PID: 9856)
  - cmd.exe (PID: 10332)
  - cmd.exe (PID: 10356)
  - cmd.exe (PID: 10216)
  - cmd.exe (PID: 10140)
  - cmd.exe (PID: 10224)
  - cmd.exe (PID: 10348)
  - cmd.exe (PID: 10324)
  - cmd.exe (PID: 10380)
  - cmd.exe (PID: 10412)
  - cmd.exe (PID: 10428)
  - cmd.exe (PID: 10340)
  - cmd.exe (PID: 10372)
  - cmd.exe (PID: 10444)
  - cmd.exe (PID: 10788)
  - cmd.exe (PID: 10756)
  - cmd.exe (PID: 10460)
  - cmd.exe (PID: 10420)
  - cmd.exe (PID: 10476)
  - cmd.exe (PID: 10532)
  - cmd.exe (PID: 10492)
  - cmd.exe (PID: 10468)
  - cmd.exe (PID: 10484)
  - cmd.exe (PID: 10732)
  - cmd.exe (PID: 10580)
  - cmd.exe (PID: 10560)
  - cmd.exe (PID: 10524)
  - cmd.exe (PID: 10124)
  - cmd.exe (PID: 10628)
  - cmd.exe (PID: 10508)
  - cmd.exe (PID: 10164)
  - cmd.exe (PID: 10648)
  - cmd.exe (PID: 10672)
  - cmd.exe (PID: 10748)
  - cmd.exe (PID: 10404)
  - cmd.exe (PID: 10772)
  - cmd.exe (PID: 10388)
  - cmd.exe (PID: 10516)
  - cmd.exe (PID: 10684)
  - cmd.exe (PID: 10436)
  - cmd.exe (PID: 10548)
  - cmd.exe (PID: 10568)
  - cmd.exe (PID: 10396)
  - cmd.exe (PID: 10700)
  - cmd.exe (PID: 10500)
  - cmd.exe (PID: 10188)
  - cmd.exe (PID: 10800)
  - cmd.exe (PID: 10832)
  - cmd.exe (PID: 10540)
  - cmd.exe (PID: 10452)
  - cmd.exe (PID: 10808)
  - cmd.exe (PID: 10316)
  - cmd.exe (PID: 10692)
  - cmd.exe (PID: 10868)
  - cmd.exe (PID: 10884)
  - cmd.exe (PID: 10852)
  - cmd.exe (PID: 10824)
  - cmd.exe (PID: 10860)
  - cmd.exe (PID: 10844)
  - cmd.exe (PID: 11348)
  - cmd.exe (PID: 11184)
  - cmd.exe (PID: 10660)
  - cmd.exe (PID: 10876)
  - cmd.exe (PID: 11216)
  - cmd.exe (PID: 11224)
  - cmd.exe (PID: 11192)
  - cmd.exe (PID: 11008)
  - cmd.exe (PID: 10992)
  - cmd.exe (PID: 10972)
  - cmd.exe (PID: 11040)
  - cmd.exe (PID: 11088)
  - cmd.exe (PID: 11176)
  - cmd.exe (PID: 11096)
  - cmd.exe (PID: 11132)
  - cmd.exe (PID: 10816)
  - cmd.exe (PID: 11120)
  - cmd.exe (PID: 11080)
  - cmd.exe (PID: 11104)
  - cmd.exe (PID: 11168)
  - cmd.exe (PID: 11052)
  - cmd.exe (PID: 11000)
  - cmd.exe (PID: 11060)
  - cmd.exe (PID: 10980)
  - cmd.exe (PID: 11068)
  - cmd.exe (PID: 11032)
  - cmd.exe (PID: 11200)
  - cmd.exe (PID: 11152)
  - cmd.exe (PID: 11112)
  - cmd.exe (PID: 11848)
  - cmd.exe (PID: 11208)
  - cmd.exe (PID: 11020)
  - cmd.exe (PID: 11456)
  - cmd.exe (PID: 11404)
  - cmd.exe (PID: 11316)
  - cmd.exe (PID: 11516)
  - cmd.exe (PID: 11616)
  - cmd.exe (PID: 11444)
  - cmd.exe (PID: 11388)
  - cmd.exe (PID: 11340)
  - cmd.exe (PID: 11304)
  - cmd.exe (PID: 11300)
  - cmd.exe (PID: 11604)
  - cmd.exe (PID: 11432)
  - cmd.exe (PID: 11476)
  - cmd.exe (PID: 11356)
  - cmd.exe (PID: 11780)
  - cmd.exe (PID: 11416)
  - cmd.exe (PID: 11396)
  - cmd.exe (PID: 11372)
  - cmd.exe (PID: 11332)
  - cmd.exe (PID: 11364)
  - cmd.exe (PID: 11700)
  - cmd.exe (PID: 11380)
  - cmd.exe (PID: 11564)
  - cmd.exe (PID: 11788)
  - cmd.exe (PID: 11324)
  - cmd.exe (PID: 11248)
  - cmd.exe (PID: 11596)
  - cmd.exe (PID: 11832)
  - cmd.exe (PID: 11232)
  - cmd.exe (PID: 11268)
  - cmd.exe (PID: 11468)
  - cmd.exe (PID: 11876)
  - cmd.exe (PID: 11240)
  - cmd.exe (PID: 11256)
  - cmd.exe (PID: 11276)
  - cmd.exe (PID: 11964)
  - cmd.exe (PID: 11884)
  - cmd.exe (PID: 11900)
  - cmd.exe (PID: 11868)
  - cmd.exe (PID: 12148)
  - cmd.exe (PID: 12180)
  - cmd.exe (PID: 12096)
  - cmd.exe (PID: 12104)
  - cmd.exe (PID: 12164)
  - cmd.exe (PID: 12468)
  - cmd.exe (PID: 12140)
  - cmd.exe (PID: 12156)
  - cmd.exe (PID: 12012)
  - cmd.exe (PID: 12212)
  - cmd.exe (PID: 12236)
  - cmd.exe (PID: 12484)
  - cmd.exe (PID: 12512)
  - cmd.exe (PID: 11908)
  - cmd.exe (PID: 11892)
  - cmd.exe (PID: 12476)
  - cmd.exe (PID: 12436)
  - cmd.exe (PID: 12120)
  - cmd.exe (PID: 12220)
  - cmd.exe (PID: 12188)
  - cmd.exe (PID: 12204)
  - cmd.exe (PID: 12424)
  - cmd.exe (PID: 12112)
  - cmd.exe (PID: 11956)
  - cmd.exe (PID: 11924)
  - cmd.exe (PID: 12492)
  - cmd.exe (PID: 11936)
  - cmd.exe (PID: 10364)
  - cmd.exe (PID: 12228)
  - cmd.exe (PID: 12448)
  - cmd.exe (PID: 11988)
  - cmd.exe (PID: 11916)
  - cmd.exe (PID: 12824)
  - cmd.exe (PID: 12612)
  - cmd.exe (PID: 12868)
  - cmd.exe (PID: 12680)
  - cmd.exe (PID: 12800)
  - cmd.exe (PID: 11860)
  - cmd.exe (PID: 12196)
  - cmd.exe (PID: 12344)
  - cmd.exe (PID: 12808)
  - cmd.exe (PID: 12876)
  - cmd.exe (PID: 12892)
  - cmd.exe (PID: 12456)
  - cmd.exe (PID: 12296)
  - cmd.exe (PID: 12172)
  - cmd.exe (PID: 12884)
  - cmd.exe (PID: 12988)
  - cmd.exe (PID: 12920)
  - cmd.exe (PID: 12972)
  - cmd.exe (PID: 12928)
  - cmd.exe (PID: 12944)
  - cmd.exe (PID: 13128)
  - cmd.exe (PID: 13144)
  - cmd.exe (PID: 13152)
  - cmd.exe (PID: 12980)
  - cmd.exe (PID: 13136)
  - cmd.exe (PID: 13240)
  - cmd.exe (PID: 13276)
  - cmd.exe (PID: 13192)
  - cmd.exe (PID: 13176)
  - cmd.exe (PID: 13208)
  - cmd.exe (PID: 13168)
  - cmd.exe (PID: 13200)
  - cmd.exe (PID: 13416)
  - cmd.exe (PID: 13224)
  - cmd.exe (PID: 13232)
  - cmd.exe (PID: 13248)
  - cmd.exe (PID: 13160)
  - cmd.exe (PID: 13372)
  - cmd.exe (PID: 13400)
  - cmd.exe (PID: 13184)
  - cmd.exe (PID: 13476)
  - cmd.exe (PID: 13556)
  - cmd.exe (PID: 13452)
  - cmd.exe (PID: 13468)
  - cmd.exe (PID: 13460)
  - cmd.exe (PID: 13508)
  - cmd.exe (PID: 13384)
  - cmd.exe (PID: 13516)
  - cmd.exe (PID: 13716)
  - cmd.exe (PID: 13544)
  - cmd.exe (PID: 13596)
  - cmd.exe (PID: 13524)
  - cmd.exe (PID: 13628)
  - cmd.exe (PID: 13676)
  - cmd.exe (PID: 13684)
  - cmd.exe (PID: 13612)
  - cmd.exe (PID: 13492)
  - cmd.exe (PID: 13700)
  - cmd.exe (PID: 13484)
  - cmd.exe (PID: 13644)
  - cmd.exe (PID: 13808)
  - cmd.exe (PID: 13668)
  - cmd.exe (PID: 13604)
  - cmd.exe (PID: 13636)
  - cmd.exe (PID: 13852)
  - cmd.exe (PID: 13760)
  - cmd.exe (PID: 13620)
  - cmd.exe (PID: 13784)
  - cmd.exe (PID: 13660)
  - cmd.exe (PID: 13500)
  - cmd.exe (PID: 13840)
  - cmd.exe (PID: 13588)
  - cmd.exe (PID: 13580)
  - cmd.exe (PID: 13768)
  - cmd.exe (PID: 13652)
  - cmd.exe (PID: 13752)
  - cmd.exe (PID: 13824)
  - cmd.exe (PID: 13832)
  - cmd.exe (PID: 13920)
  - cmd.exe (PID: 13976)
  - cmd.exe (PID: 13892)
  - cmd.exe (PID: 13860)
  - cmd.exe (PID: 13936)
  - cmd.exe (PID: 13992)
  - cmd.exe (PID: 13944)
  - cmd.exe (PID: 14000)
  - cmd.exe (PID: 13984)
  - cmd.exe (PID: 14056)
  - cmd.exe (PID: 13952)
  - cmd.exe (PID: 13964)
  - cmd.exe (PID: 13928)
  - cmd.exe (PID: 14032)
  - cmd.exe (PID: 14016)
  - cmd.exe (PID: 13884)
  - cmd.exe (PID: 13960)
  - cmd.exe (PID: 14076)
  - cmd.exe (PID: 14164)
  - cmd.exe (PID: 14008)
  - cmd.exe (PID: 14124)
  - cmd.exe (PID: 14096)
  - cmd.exe (PID: 14064)
  - cmd.exe (PID: 14208)
  - cmd.exe (PID: 14084)
  - cmd.exe (PID: 14288)
  - cmd.exe (PID: 14296)
  - cmd.exe (PID: 14456)
  - cmd.exe (PID: 14248)
  - cmd.exe (PID: 14264)
  - cmd.exe (PID: 14472)
  - cmd.exe (PID: 14628)
  - cmd.exe (PID: 14280)
  - cmd.exe (PID: 14272)
  - cmd.exe (PID: 14588)
  - cmd.exe (PID: 14564)
  - cmd.exe (PID: 14512)
  - cmd.exe (PID: 14464)
  - cmd.exe (PID: 6428)
  - cmd.exe (PID: 14596)
  - cmd.exe (PID: 14620)
  - cmd.exe (PID: 14672)
  - cmd.exe (PID: 14800)
  - cmd.exe (PID: 14612)
  - cmd.exe (PID: 14640)
  - cmd.exe (PID: 14760)
  - cmd.exe (PID: 14856)
  - cmd.exe (PID: 14680)
  - cmd.exe (PID: 14952)
  - cmd.exe (PID: 14864)
  - cmd.exe (PID: 14688)
  - cmd.exe (PID: 14764)
  - cmd.exe (PID: 14808)
  - cmd.exe (PID: 14816)
  - cmd.exe (PID: 14704)
  - cmd.exe (PID: 14744)
  - cmd.exe (PID: 14728)
  - cmd.exe (PID: 14824)
  - cmd.exe (PID: 14928)
  - cmd.exe (PID: 14888)
  - cmd.exe (PID: 14712)
  - cmd.exe (PID: 14900)
  - cmd.exe (PID: 14908)
  - cmd.exe (PID: 14784)
  - cmd.exe (PID: 14696)
  - cmd.exe (PID: 14736)
  - cmd.exe (PID: 14772)
  - cmd.exe (PID: 14944)
  - cmd.exe (PID: 14848)
  - cmd.exe (PID: 14792)
  - cmd.exe (PID: 14872)
  - cmd.exe (PID: 14832)
  - cmd.exe (PID: 14716)
  - cmd.exe (PID: 14936)
  - cmd.exe (PID: 15020)
  - cmd.exe (PID: 15012)
  - cmd.exe (PID: 15036)
  - cmd.exe (PID: 15172)
  - cmd.exe (PID: 14840)
  - cmd.exe (PID: 15028)
  - cmd.exe (PID: 14992)
  - cmd.exe (PID: 14880)
  - cmd.exe (PID: 15004)
  - cmd.exe (PID: 15300)
  - cmd.exe (PID: 15240)
  - cmd.exe (PID: 15180)
  - cmd.exe (PID: 14752)
  - cmd.exe (PID: 15164)
  - cmd.exe (PID: 15248)
  - cmd.exe (PID: 15232)
  - cmd.exe (PID: 15212)
  - cmd.exe (PID: 15676)
  - cmd.exe (PID: 15288)
  - cmd.exe (PID: 15276)
  - cmd.exe (PID: 15256)
  - cmd.exe (PID: 15308)
  - cmd.exe (PID: 15324)
  - cmd.exe (PID: 15364)
  - cmd.exe (PID: 15436)
  - cmd.exe (PID: 15444)
  - cmd.exe (PID: 15504)
  - cmd.exe (PID: 15616)
  - cmd.exe (PID: 15412)
  - cmd.exe (PID: 15528)
  - cmd.exe (PID: 15284)
  - cmd.exe (PID: 15468)
  - cmd.exe (PID: 15224)
  - cmd.exe (PID: 15404)
  - cmd.exe (PID: 15476)
  - cmd.exe (PID: 15512)
  - cmd.exe (PID: 15352)
  - cmd.exe (PID: 15484)
  - cmd.exe (PID: 15316)
  - cmd.exe (PID: 15372)
  - cmd.exe (PID: 15572)
  - cmd.exe (PID: 15584)
  - cmd.exe (PID: 15388)
  - cmd.exe (PID: 15452)
  - cmd.exe (PID: 15520)
  - cmd.exe (PID: 15664)
  - cmd.exe (PID: 15332)
  - cmd.exe (PID: 15496)
  - cmd.exe (PID: 15380)
  - cmd.exe (PID: 15420)
  - cmd.exe (PID: 15188)
  - cmd.exe (PID: 15600)
  - cmd.exe (PID: 15564)
  - cmd.exe (PID: 15536)
  - cmd.exe (PID: 15396)
  - cmd.exe (PID: 15428)
  - cmd.exe (PID: 15548)
  - cmd.exe (PID: 15460)
  - cmd.exe (PID: 15204)
  - cmd.exe (PID: 15648)
  - cmd.exe (PID: 15640)
  - cmd.exe (PID: 15544)
  - cmd.exe (PID: 15632)
  - cmd.exe (PID: 15748)
  - cmd.exe (PID: 15788)
  - cmd.exe (PID: 15692)
  - cmd.exe (PID: 15704)
  - cmd.exe (PID: 15656)
  - cmd.exe (PID: 15756)
  - cmd.exe (PID: 15936)
  - cmd.exe (PID: 15868)
  - cmd.exe (PID: 15740)
  - cmd.exe (PID: 15764)
  - cmd.exe (PID: 15844)
  - cmd.exe (PID: 15860)
  - cmd.exe (PID: 15984)
  - cmd.exe (PID: 15780)
  - cmd.exe (PID: 16000)
  - cmd.exe (PID: 12128)
  - cmd.exe (PID: 15964)
  - cmd.exe (PID: 15904)
  - cmd.exe (PID: 15912)
  - cmd.exe (PID: 15836)
  - cmd.exe (PID: 15928)
  - cmd.exe (PID: 15892)
  - cmd.exe (PID: 15852)
  - cmd.exe (PID: 15920)
  - cmd.exe (PID: 15944)
  - cmd.exe (PID: 15820)
  - cmd.exe (PID: 15772)
  - cmd.exe (PID: 15808)
  - cmd.exe (PID: 15952)
  - cmd.exe (PID: 15884)
  - cmd.exe (PID: 15732)
  - cmd.exe (PID: 15828)
  - cmd.exe (PID: 16040)
  - cmd.exe (PID: 15876)
  - cmd.exe (PID: 16020)
  - cmd.exe (PID: 15796)
  - cmd.exe (PID: 16076)
  - cmd.exe (PID: 16060)
  - cmd.exe (PID: 16104)
  - cmd.exe (PID: 16008)
  - cmd.exe (PID: 15992)
  - cmd.exe (PID: 16096)
  - cmd.exe (PID: 16216)
  - cmd.exe (PID: 16248)
  - cmd.exe (PID: 16068)
  - cmd.exe (PID: 16152)
  - cmd.exe (PID: 16120)
  - cmd.exe (PID: 16184)
  - cmd.exe (PID: 16264)
  - cmd.exe (PID: 16112)
  - cmd.exe (PID: 16160)
  - cmd.exe (PID: 16208)
  - cmd.exe (PID: 16176)
  - cmd.exe (PID: 16312)
  - cmd.exe (PID: 16360)
  - cmd.exe (PID: 16272)
  - cmd.exe (PID: 16336)
  - cmd.exe (PID: 16296)
  - cmd.exe (PID: 16256)
  - cmd.exe (PID: 16200)
  - cmd.exe (PID: 16280)
  - cmd.exe (PID: 16224)
  - cmd.exe (PID: 16240)
  - cmd.exe (PID: 16460)
  - cmd.exe (PID: 16232)
  - cmd.exe (PID: 16168)
  - cmd.exe (PID: 16144)
  - cmd.exe (PID: 16128)
  - cmd.exe (PID: 16136)
  - cmd.exe (PID: 16344)
  - cmd.exe (PID: 16352)
  - cmd.exe (PID: 16320)
  - cmd.exe (PID: 16192)
  - cmd.exe (PID: 16372)
  - cmd.exe (PID: 16560)
  - cmd.exe (PID: 16792)
  - cmd.exe (PID: 16604)
  - cmd.exe (PID: 10172)
  - cmd.exe (PID: 16304)
  - cmd.exe (PID: 16644)
  - cmd.exe (PID: 16664)
  - cmd.exe (PID: 16628)
  - cmd.exe (PID: 16652)
  - cmd.exe (PID: 16636)
  - cmd.exe (PID: 17064)
  - cmd.exe (PID: 16968)
  - cmd.exe (PID: 16932)
  - cmd.exe (PID: 16996)
  - cmd.exe (PID: 16712)
  - cmd.exe (PID: 16948)
  - cmd.exe (PID: 16876)
  - cmd.exe (PID: 16984)
  - cmd.exe (PID: 16960)
  - cmd.exe (PID: 16744)
  - cmd.exe (PID: 16892)
  - cmd.exe (PID: 16908)
  - cmd.exe (PID: 16728)
  - cmd.exe (PID: 16736)
  - cmd.exe (PID: 16768)
  - cmd.exe (PID: 16916)
  - cmd.exe (PID: 17020)
  - cmd.exe (PID: 16840)
  - cmd.exe (PID: 16924)
  - cmd.exe (PID: 16940)
  - cmd.exe (PID: 16884)
  - cmd.exe (PID: 16752)
  - cmd.exe (PID: 16856)
  - cmd.exe (PID: 16776)
  - cmd.exe (PID: 16976)
  - cmd.exe (PID: 17004)
  - cmd.exe (PID: 16868)
  - cmd.exe (PID: 16848)
  - cmd.exe (PID: 16720)
  - cmd.exe (PID: 16784)
  - cmd.exe (PID: 17036)
  - cmd.exe (PID: 17348)
  - cmd.exe (PID: 16900)
  - cmd.exe (PID: 16760)
  - cmd.exe (PID: 17120)
  - cmd.exe (PID: 17084)
  - cmd.exe (PID: 17072)
  - cmd.exe (PID: 17128)
  - cmd.exe (PID: 17384)
  - cmd.exe (PID: 17176)
  - cmd.exe (PID: 17512)
  - cmd.exe (PID: 17152)
  - cmd.exe (PID: 17200)
  - cmd.exe (PID: 17272)
  - cmd.exe (PID: 17280)
  - cmd.exe (PID: 17240)
  - cmd.exe (PID: 17144)
  - cmd.exe (PID: 17284)
  - cmd.exe (PID: 17168)
  - cmd.exe (PID: 17160)
  - cmd.exe (PID: 17224)
  - cmd.exe (PID: 17304)
  - cmd.exe (PID: 17500)
  - cmd.exe (PID: 17216)
  - cmd.exe (PID: 17184)
  - cmd.exe (PID: 17100)
  - cmd.exe (PID: 17340)
  - cmd.exe (PID: 17576)
  - cmd.exe (PID: 17112)
  - cmd.exe (PID: 17312)
  - cmd.exe (PID: 17208)
  - cmd.exe (PID: 17232)
  - cmd.exe (PID: 17328)
  - cmd.exe (PID: 17296)
  - cmd.exe (PID: 17356)
  - cmd.exe (PID: 17584)
  - cmd.exe (PID: 17192)
  - cmd.exe (PID: 17368)
  - cmd.exe (PID: 17400)
  - cmd.exe (PID: 17704)
  - cmd.exe (PID: 17788)
  - cmd.exe (PID: 17828)
  - cmd.exe (PID: 17320)
  - cmd.exe (PID: 17712)
  - cmd.exe (PID: 17800)
  - cmd.exe (PID: 18224)
  - cmd.exe (PID: 17836)
  - cmd.exe (PID: 17808)
  - cmd.exe (PID: 17772)
  - cmd.exe (PID: 17720)
  - cmd.exe (PID: 18404)
  - cmd.exe (PID: 18040)
  - cmd.exe (PID: 18276)
  - cmd.exe (PID: 18244)
  - cmd.exe (PID: 18020)
  - cmd.exe (PID: 17980)
  - cmd.exe (PID: 18032)
  - cmd.exe (PID: 17916)
  - cmd.exe (PID: 17940)
  - cmd.exe (PID: 18008)
  - cmd.exe (PID: 17892)
  - cmd.exe (PID: 17844)
  - cmd.exe (PID: 17988)
  - cmd.exe (PID: 17956)
  - cmd.exe (PID: 18056)
  - cmd.exe (PID: 17908)
  - cmd.exe (PID: 17876)
  - cmd.exe (PID: 17924)
  - cmd.exe (PID: 18092)
  - cmd.exe (PID: 18048)
  - cmd.exe (PID: 17900)
  - cmd.exe (PID: 17948)
  - cmd.exe (PID: 17860)
  - cmd.exe (PID: 17884)
  - cmd.exe (PID: 17868)
  - cmd.exe (PID: 17780)
  - cmd.exe (PID: 18416)
  - cmd.exe (PID: 18324)
  - cmd.exe (PID: 18340)
  - cmd.exe (PID: 18364)
  - cmd.exe (PID: 17852)
  - cmd.exe (PID: 17968)
  - cmd.exe (PID: 2708)
  - cmd.exe (PID: 18556)
  - cmd.exe (PID: 18760)
  - cmd.exe (PID: 18348)
  - cmd.exe (PID: 18396)
  - cmd.exe (PID: 18768)
  - cmd.exe (PID: 18788)
  - cmd.exe (PID: 18796)
  - cmd.exe (PID: 18724)
  - cmd.exe (PID: 18776)
  - cmd.exe (PID: 18716)
  - cmd.exe (PID: 18892)
  - cmd.exe (PID: 18744)
  - cmd.exe (PID: 18372)
  - cmd.exe (PID: 18356)
  - cmd.exe (PID: 18752)
  - cmd.exe (PID: 18924)
  - cmd.exe (PID: 19004)
  - cmd.exe (PID: 18844)
  - cmd.exe (PID: 18908)
  - cmd.exe (PID: 18884)
  - cmd.exe (PID: 18948)
  - cmd.exe (PID: 18956)
  - cmd.exe (PID: 19012)
  - cmd.exe (PID: 18916)
  - cmd.exe (PID: 18852)
  - cmd.exe (PID: 18860)
  - cmd.exe (PID: 19056)
  - cmd.exe (PID: 19040)
  - cmd.exe (PID: 19048)
  - cmd.exe (PID: 18940)
  - cmd.exe (PID: 18960)
  - cmd.exe (PID: 19032)
  - cmd.exe (PID: 18988)
  - cmd.exe (PID: 18996)
  - cmd.exe (PID: 19088)
  - cmd.exe (PID: 19024)
  - cmd.exe (PID: 18900)
  - cmd.exe (PID: 18932)
  - cmd.exe (PID: 18876)
  - cmd.exe (PID: 18868)
  - cmd.exe (PID: 19104)
  - cmd.exe (PID: 19064)
  - cmd.exe (PID: 19072)
  - cmd.exe (PID: 19724)
  - cmd.exe (PID: 19428)
  - cmd.exe (PID: 19412)
  - cmd.exe (PID: 19488)
  - cmd.exe (PID: 19240)
  - cmd.exe (PID: 19620)
  - cmd.exe (PID: 19396)
  - cmd.exe (PID: 19420)
  - cmd.exe (PID: 19388)
  - cmd.exe (PID: 19248)
  - cmd.exe (PID: 19748)
  - cmd.exe (PID: 19740)
  - cmd.exe (PID: 19772)
  - cmd.exe (PID: 19764)
  - cmd.exe (PID: 19756)
  - cmd.exe (PID: 19732)
  - cmd.exe (PID: 19716)
  - cmd.exe (PID: 19800)
  - cmd.exe (PID: 19836)
  - cmd.exe (PID: 19860)
  - cmd.exe (PID: 19844)
  - cmd.exe (PID: 19820)
  - cmd.exe (PID: 19876)
  - cmd.exe (PID: 19868)
  - cmd.exe (PID: 19980)
  - cmd.exe (PID: 20268)
  - cmd.exe (PID: 19900)
  - cmd.exe (PID: 19908)
  - cmd.exe (PID: 20028)
  - cmd.exe (PID: 19888)
  - cmd.exe (PID: 20000)
  - cmd.exe (PID: 19884)
  - cmd.exe (PID: 19920)
  - cmd.exe (PID: 19972)
  - cmd.exe (PID: 20116)
  - cmd.exe (PID: 20260)
  - cmd.exe (PID: 20080)
  - cmd.exe (PID: 20036)
  - cmd.exe (PID: 19964)
  - cmd.exe (PID: 20276)
  - cmd.exe (PID: 19988)
  - cmd.exe (PID: 20424)
  - cmd.exe (PID: 19956)
  - cmd.exe (PID: 20296)
  - cmd.exe (PID: 20440)
  - cmd.exe (PID: 20284)
  - cmd.exe (PID: 20304)
  - cmd.exe (PID: 20456)
  - cmd.exe (PID: 19852)
  - cmd.exe (PID: 20432)
  - cmd.exe (PID: 20484)
  - cmd.exe (PID: 20492)
  - cmd.exe (PID: 20512)
  - cmd.exe (PID: 20464)
  - cmd.exe (PID: 20532)
  - cmd.exe (PID: 20576)
  - cmd.exe (PID: 20632)
  - cmd.exe (PID: 20616)
  - cmd.exe (PID: 20540)
  - cmd.exe (PID: 20592)
  - cmd.exe (PID: 20564)
  - cmd.exe (PID: 20548)
  - cmd.exe (PID: 20584)
  - cmd.exe (PID: 20648)
  - cmd.exe (PID: 20692)
  - cmd.exe (PID: 20756)
  - cmd.exe (PID: 20472)
  - cmd.exe (PID: 20524)
  - cmd.exe (PID: 20624)
  - cmd.exe (PID: 20448)
  - cmd.exe (PID: 20732)
  - cmd.exe (PID: 20804)
  - cmd.exe (PID: 20716)
  - cmd.exe (PID: 20696)
  - cmd.exe (PID: 20772)
  - cmd.exe (PID: 20720)
  - cmd.exe (PID: 20856)
  - cmd.exe (PID: 20708)
  - cmd.exe (PID: 20824)
  - cmd.exe (PID: 20796)
  - cmd.exe (PID: 20864)
  - cmd.exe (PID: 20872)
  - cmd.exe (PID: 20828)
  - cmd.exe (PID: 20836)
  - cmd.exe (PID: 20888)
  - cmd.exe (PID: 20764)
  - cmd.exe (PID: 20924)
  - cmd.exe (PID: 20832)
  - cmd.exe (PID: 20904)
  - cmd.exe (PID: 20920)
  - cmd.exe (PID: 20812)
  - cmd.exe (PID: 20668)
  - cmd.exe (PID: 20748)
  - cmd.exe (PID: 20780)
  - cmd.exe (PID: 20880)
  - cmd.exe (PID: 20740)
  - cmd.exe (PID: 21172)
  - cmd.exe (PID: 20956)
  - cmd.exe (PID: 20788)
  - cmd.exe (PID: 21200)
  - cmd.exe (PID: 21180)
  - cmd.exe (PID: 21208)
  - cmd.exe (PID: 21288)
  - cmd.exe (PID: 21264)
  - cmd.exe (PID: 21304)
  - cmd.exe (PID: 21320)
  - cmd.exe (PID: 21372)
  - cmd.exe (PID: 21336)
  - cmd.exe (PID: 21256)
  - cmd.exe (PID: 21164)
  - cmd.exe (PID: 21352)
  - cmd.exe (PID: 21576)
  - cmd.exe (PID: 21380)
  - cmd.exe (PID: 21360)
  - cmd.exe (PID: 21568)
  - cmd.exe (PID: 21424)
  - cmd.exe (PID: 21536)
  - cmd.exe (PID: 21296)
  - cmd.exe (PID: 21472)
  - cmd.exe (PID: 21520)
  - cmd.exe (PID: 21312)
  - cmd.exe (PID: 21280)
  - cmd.exe (PID: 21512)
  - cmd.exe (PID: 21600)
  - cmd.exe (PID: 21492)
  - cmd.exe (PID: 21484)
  - cmd.exe (PID: 21244)
  - cmd.exe (PID: 21400)
  - cmd.exe (PID: 21344)
  - cmd.exe (PID: 21272)
  - cmd.exe (PID: 21548)
  - cmd.exe (PID: 21456)
  - cmd.exe (PID: 21416)
  - cmd.exe (PID: 21328)
  - cmd.exe (PID: 21432)
  - cmd.exe (PID: 21584)
  - cmd.exe (PID: 21792)
  - cmd.exe (PID: 21640)
  - cmd.exe (PID: 21560)
  - cmd.exe (PID: 21592)
  - cmd.exe (PID: 21648)
  - cmd.exe (PID: 21656)
  - cmd.exe (PID: 21768)
  - cmd.exe (PID: 21680)
  - cmd.exe (PID: 17996)
  - cmd.exe (PID: 21624)
  - cmd.exe (PID: 21688)
  - cmd.exe (PID: 21760)
  - cmd.exe (PID: 21808)
  - cmd.exe (PID: 21704)
  - cmd.exe (PID: 21800)
  - cmd.exe (PID: 21696)
  - cmd.exe (PID: 22004)
  - cmd.exe (PID: 22032)
  - cmd.exe (PID: 21776)
  - cmd.exe (PID: 21784)
  - cmd.exe (PID: 21744)
  - cmd.exe (PID: 21712)
  - cmd.exe (PID: 21736)
  - cmd.exe (PID: 22108)
  - cmd.exe (PID: 22080)
  - cmd.exe (PID: 22092)
  - cmd.exe (PID: 21728)
  - cmd.exe (PID: 21968)
  - cmd.exe (PID: 21848)
  - cmd.exe (PID: 21996)
  - cmd.exe (PID: 21816)
  - cmd.exe (PID: 21832)
  - cmd.exe (PID: 22116)
  - cmd.exe (PID: 22188)
  - cmd.exe (PID: 22148)
  - cmd.exe (PID: 22212)
  - cmd.exe (PID: 21840)
  - cmd.exe (PID: 22100)
  - cmd.exe (PID: 22196)
  - cmd.exe (PID: 22140)
  - cmd.exe (PID: 22204)
  - cmd.exe (PID: 22224)
  - cmd.exe (PID: 22124)
  - cmd.exe (PID: 22172)
  - cmd.exe (PID: 22180)
  - cmd.exe (PID: 22128)
  - cmd.exe (PID: 22264)
  - cmd.exe (PID: 22300)
  - cmd.exe (PID: 22248)
  - cmd.exe (PID: 22240)
  - cmd.exe (PID: 22256)
  - cmd.exe (PID: 22288)
  - cmd.exe (PID: 22544)
  - cmd.exe (PID: 22336)
  - cmd.exe (PID: 22452)
  - cmd.exe (PID: 22436)
  - cmd.exe (PID: 22468)
  - cmd.exe (PID: 22572)
  - cmd.exe (PID: 22520)
  - cmd.exe (PID: 22536)
  - cmd.exe (PID: 22460)
  - cmd.exe (PID: 22492)
  - cmd.exe (PID: 22444)
  - cmd.exe (PID: 22476)
  - cmd.exe (PID: 22512)
  - cmd.exe (PID: 22556)
  - cmd.exe (PID: 22564)
  - cmd.exe (PID: 22504)
  - cmd.exe (PID: 22792)
  - cmd.exe (PID: 22840)
  - cmd.exe (PID: 22832)
  - cmd.exe (PID: 22752)
  - cmd.exe (PID: 22856)
  - cmd.exe (PID: 22960)
  - cmd.exe (PID: 22952)
  - cmd.exe (PID: 23128)
  - cmd.exe (PID: 22976)
  - cmd.exe (PID: 22848)
  - cmd.exe (PID: 22872)
  - cmd.exe (PID: 23216)
  - cmd.exe (PID: 23080)
  - cmd.exe (PID: 23176)
  - cmd.exe (PID: 23040)
  - cmd.exe (PID: 23096)
  - cmd.exe (PID: 23192)
  - cmd.exe (PID: 23152)
  - cmd.exe (PID: 23064)
  - cmd.exe (PID: 23168)
  - cmd.exe (PID: 22984)
  - cmd.exe (PID: 23136)
  - cmd.exe (PID: 23104)
  - cmd.exe (PID: 23088)
  - cmd.exe (PID: 23144)
  - cmd.exe (PID: 23072)
  - cmd.exe (PID: 22992)
  - cmd.exe (PID: 23032)
  - cmd.exe (PID: 23184)
  - cmd.exe (PID: 23112)
  - cmd.exe (PID: 23200)
  - cmd.exe (PID: 23160)
  - cmd.exe (PID: 23000)
  - cmd.exe (PID: 23048)
  - cmd.exe (PID: 23008)
  - cmd.exe (PID: 23024)
  - cmd.exe (PID: 23120)
  - cmd.exe (PID: 23016)
  - cmd.exe (PID: 23056)
  - cmd.exe (PID: 23240)
  - cmd.exe (PID: 23440)
  - cmd.exe (PID: 23432)
  - cmd.exe (PID: 23260)
  - cmd.exe (PID: 23464)
  - cmd.exe (PID: 23544)
  - cmd.exe (PID: 23480)
  - cmd.exe (PID: 23472)
  - cmd.exe (PID: 23456)
  - cmd.exe (PID: 23424)
  - cmd.exe (PID: 23448)
  - cmd.exe (PID: 23572)
  - cmd.exe (PID: 23488)
  - cmd.exe (PID: 23404)
  - cmd.exe (PID: 23640)
  - cmd.exe (PID: 23564)
  - cmd.exe (PID: 23580)
  - cmd.exe (PID: 23600)
  - cmd.exe (PID: 23556)
  - cmd.exe (PID: 23752)
  - cmd.exe (PID: 23716)
  - cmd.exe (PID: 23732)
  - cmd.exe (PID: 23592)
  - cmd.exe (PID: 23624)
  - cmd.exe (PID: 23668)
  - cmd.exe (PID: 23768)
  - cmd.exe (PID: 23740)
  - cmd.exe (PID: 23860)
  - cmd.exe (PID: 23760)
  - cmd.exe (PID: 23724)
  - cmd.exe (PID: 24376)
  - cmd.exe (PID: 24472)
  - cmd.exe (PID: 24288)
  - cmd.exe (PID: 24304)
  - cmd.exe (PID: 23840)
  - cmd.exe (PID: 23868)
  - cmd.exe (PID: 24160)
  - cmd.exe (PID: 24408)
  - cmd.exe (PID: 24152)
  - cmd.exe (PID: 24088)
  - cmd.exe (PID: 24184)
  - cmd.exe (PID: 24232)
  - cmd.exe (PID: 24360)
  - cmd.exe (PID: 23952)
  - cmd.exe (PID: 24496)
  - cmd.exe (PID: 23944)
  - cmd.exe (PID: 24216)
  - cmd.exe (PID: 23832)
  - cmd.exe (PID: 24536)
  - cmd.exe (PID: 24400)
  - cmd.exe (PID: 24452)
  - cmd.exe (PID: 24120)
  - cmd.exe (PID: 23968)
  - cmd.exe (PID: 23976)
  - cmd.exe (PID: 23960)
  - cmd.exe (PID: 24080)
  - cmd.exe (PID: 24208)
  - cmd.exe (PID: 24104)
  - cmd.exe (PID: 24060)
  - cmd.exe (PID: 24144)
  - cmd.exe (PID: 24200)
  - cmd.exe (PID: 24128)
  - cmd.exe (PID: 24248)
  - cmd.exe (PID: 24256)
  - cmd.exe (PID: 24520)
  - cmd.exe (PID: 24012)
  - cmd.exe (PID: 24488)
  - cmd.exe (PID: 24392)
  - cmd.exe (PID: 24460)
  - cmd.exe (PID: 24480)
  - cmd.exe (PID: 24416)
  - cmd.exe (PID: 24368)
  - cmd.exe (PID: 24384)
  - cmd.exe (PID: 24296)
  - cmd.exe (PID: 24168)
  - cmd.exe (PID: 24332)
  - cmd.exe (PID: 24324)
  - cmd.exe (PID: 24272)
  - cmd.exe (PID: 24020)
  - cmd.exe (PID: 24280)
  - cmd.exe (PID: 24432)
  - cmd.exe (PID: 24340)
  - cmd.exe (PID: 24028)
  - cmd.exe (PID: 24072)
  - cmd.exe (PID: 24264)
  - cmd.exe (PID: 24240)
  - cmd.exe (PID: 24004)
  - cmd.exe (PID: 24352)
  - cmd.exe (PID: 24224)
  - cmd.exe (PID: 24504)
  - cmd.exe (PID: 24528)
  - cmd.exe (PID: 24440)
  - cmd.exe (PID: 24052)
  - cmd.exe (PID: 24192)
  - cmd.exe (PID: 23916)
  - cmd.exe (PID: 24136)
  - cmd.exe (PID: 24176)
  - cmd.exe (PID: 24316)
  - cmd.exe (PID: 24096)
  - cmd.exe (PID: 24512)
  - cmd.exe (PID: 24424)
  - cmd.exe (PID: 24548)
  - cmd.exe (PID: 24700)
  - cmd.exe (PID: 24112)
  - cmd.exe (PID: 24560)
  - cmd.exe (PID: 24656)
  - cmd.exe (PID: 24756)
  - cmd.exe (PID: 24764)
  - cmd.exe (PID: 24716)
  - cmd.exe (PID: 24740)
  - cmd.exe (PID: 24672)
  - cmd.exe (PID: 24692)
  - cmd.exe (PID: 24708)
  - cmd.exe (PID: 24732)
  - cmd.exe (PID: 24784)
  - cmd.exe (PID: 24724)
  - cmd.exe (PID: 24840)
  - cmd.exe (PID: 24824)
  - cmd.exe (PID: 24832)
  - cmd.exe (PID: 24748)
  - cmd.exe (PID: 24792)
  - cmd.exe (PID: 24816)
  - cmd.exe (PID: 24864)
  - cmd.exe (PID: 24952)
  - cmd.exe (PID: 24852)
  - cmd.exe (PID: 24968)
- Application launched itself
  - cmd.exe (PID: 6496)
  - cmd.exe (PID: 4796)
  - cmd.exe (PID: 7428)
  - cmd.exe (PID: 5468)
  - cmd.exe (PID: 7680)
  - cmd.exe (PID: 5364)
  - cmd.exe (PID: 3668)
  - cmd.exe (PID: 1668)
  - cmd.exe (PID: 7504)
  - cmd.exe (PID: 5636)
  - cmd.exe (PID: 4956)
  - cmd.exe (PID: 6044)
  - cmd.exe (PID: 6800)
  - cmd.exe (PID: 4752)
  - cmd.exe (PID: 3328)
  - cmd.exe (PID: 7744)
  - cmd.exe (PID: 6872)
  - cmd.exe (PID: 8088)
  - cmd.exe (PID: 7800)
  - cmd.exe (PID: 6512)
  - cmd.exe (PID: 5492)
  - cmd.exe (PID: 5768)
  - cmd.exe (PID: 5108)
  - cmd.exe (PID: 5112)
  - cmd.exe (PID: 7616)
  - cmd.exe (PID: 3404)
  - cmd.exe (PID: 1060)
  - cmd.exe (PID: 7796)
  - cmd.exe (PID: 4568)
  - cmd.exe (PID: 7440)
  - cmd.exe (PID: 8164)
  - cmd.exe (PID: 7268)
  - cmd.exe (PID: 2476)
  - cmd.exe (PID: 5520)
  - cmd.exe (PID: 4400)
  - cmd.exe (PID: 6216)
  - cmd.exe (PID: 1068)
  - cmd.exe (PID: 7300)
  - cmd.exe (PID: 532)
  - cmd.exe (PID: 5116)
  - cmd.exe (PID: 3396)
  - cmd.exe (PID: 6264)
  - cmd.exe (PID: 4804)
  - cmd.exe (PID: 4984)
  - cmd.exe (PID: 2892)
  - cmd.exe (PID: 6128)
  - cmd.exe (PID: 8168)
  - cmd.exe (PID: 3536)
  - cmd.exe (PID: 7516)
  - cmd.exe (PID: 6892)
  - cmd.exe (PID: 4504)
  - cmd.exe (PID: 7520)
  - cmd.exe (PID: 4596)
  - cmd.exe (PID: 5464)
  - cmd.exe (PID: 636)
  - cmd.exe (PID: 7348)
  - cmd.exe (PID: 6424)
  - cmd.exe (PID: 2704)
  - cmd.exe (PID: 3552)
  - cmd.exe (PID: 6036)
  - cmd.exe (PID: 5228)
  - cmd.exe (PID: 5880)
  - cmd.exe (PID: 7972)
  - cmd.exe (PID: 620)
  - cmd.exe (PID: 7076)
  - cmd.exe (PID: 4800)
  - cmd.exe (PID: 872)
  - cmd.exe (PID: 7284)
  - cmd.exe (PID: 7500)
  - cmd.exe (PID: 3108)
  - cmd.exe (PID: 6472)
  - cmd.exe (PID: 5724)
  - cmd.exe (PID: 5748)
  - cmd.exe (PID: 7936)
  - cmd.exe (PID: 5336)
  - cmd.exe (PID: 7772)
  - cmd.exe (PID: 7816)
  - cmd.exe (PID: 6760)
  - cmd.exe (PID: 4324)
  - cmd.exe (PID: 4744)
  - cmd.exe (PID: 6548)
  - cmd.exe (PID: 5064)
  - cmd.exe (PID: 3792)
  - cmd.exe (PID: 8156)
  - cmd.exe (PID: 8048)
  - cmd.exe (PID: 4760)
  - cmd.exe (PID: 7332)
  - cmd.exe (PID: 2276)
  - cmd.exe (PID: 4972)
  - cmd.exe (PID: 4336)
  - cmd.exe (PID: 4828)
  - cmd.exe (PID: 7328)
  - cmd.exe (PID: 3948)
  - cmd.exe (PID: 7836)
  - cmd.exe (PID: 5340)
  - cmd.exe (PID: 7200)
  - cmd.exe (PID: 3228)
  - cmd.exe (PID: 7564)
  - cmd.exe (PID: 6500)
  - cmd.exe (PID: 8032)
  - cmd.exe (PID: 3772)
  - cmd.exe (PID: 7976)
  - cmd.exe (PID: 6752)
  - cmd.exe (PID: 7492)
  - cmd.exe (PID: 6700)
  - cmd.exe (PID: 2068)
  - cmd.exe (PID: 6824)
  - cmd.exe (PID: 7072)
  - cmd.exe (PID: 6292)
  - cmd.exe (PID: 7488)
  - cmd.exe (PID: 6608)
  - cmd.exe (PID: 2252)
  - cmd.exe (PID: 7448)
  - cmd.exe (PID: 7776)
  - cmd.exe (PID: 6900)
  - cmd.exe (PID: 1580)
  - cmd.exe (PID: 4512)
  - cmd.exe (PID: 7176)
  - cmd.exe (PID: 7212)
  - cmd.exe (PID: 3128)
  - cmd.exe (PID: 7468)
  - cmd.exe (PID: 7064)
  - cmd.exe (PID: 1772)
  - cmd.exe (PID: 5020)
  - cmd.exe (PID: 5856)
  - cmd.exe (PID: 8200)
  - cmd.exe (PID: 6032)
  - cmd.exe (PID: 4304)
  - cmd.exe (PID: 3360)
  - cmd.exe (PID: 6784)
  - cmd.exe (PID: 8240)
  - cmd.exe (PID: 7764)
  - cmd.exe (PID: 6492)
  - cmd.exe (PID: 3688)
  - cmd.exe (PID: 7512)
  - cmd.exe (PID: 7376)
  - cmd.exe (PID: 2216)
  - cmd.exe (PID: 8260)
  - cmd.exe (PID: 1164)
  - cmd.exe (PID: 8316)
  - cmd.exe (PID: 6688)
  - cmd.exe (PID: 2728)
  - cmd.exe (PID: 7452)
  - cmd.exe (PID: 380)
  - cmd.exe (PID: 8232)
  - cmd.exe (PID: 8580)
  - cmd.exe (PID: 7136)
  - cmd.exe (PID: 6276)
  - cmd.exe (PID: 3964)
  - cmd.exe (PID: 7272)
  - cmd.exe (PID: 8624)
  - cmd.exe (PID: 8280)
  - cmd.exe (PID: 6988)
  - cmd.exe (PID: 8324)
  - cmd.exe (PID: 7324)
  - cmd.exe (PID: 8892)
  - cmd.exe (PID: 8872)
  - cmd.exe (PID: 8912)
  - cmd.exe (PID: 8272)
  - cmd.exe (PID: 7804)
  - cmd.exe (PID: 3952)
  - cmd.exe (PID: 8212)
  - cmd.exe (PID: 8348)
  - cmd.exe (PID: 8220)
  - cmd.exe (PID: 8484)
  - cmd.exe (PID: 8300)
  - cmd.exe (PID: 8292)
  - cmd.exe (PID: 8332)
  - cmd.exe (PID: 8988)
  - cmd.exe (PID: 2968)
  - cmd.exe (PID: 10004)
  - cmd.exe (PID: 8340)
  - cmd.exe (PID: 8560)
  - cmd.exe (PID: 6952)
  - cmd.exe (PID: 8540)
  - cmd.exe (PID: 9156)
  - cmd.exe (PID: 8736)
  - cmd.exe (PID: 6152)
  - cmd.exe (PID: 8308)
  - cmd.exe (PID: 7164)
  - cmd.exe (PID: 7688)
  - cmd.exe (PID: 8356)
  - cmd.exe (PID: 8808)
  - cmd.exe (PID: 8744)
  - cmd.exe (PID: 8884)
  - cmd.exe (PID: 8460)
  - cmd.exe (PID: 8516)
  - cmd.exe (PID: 8508)
  - cmd.exe (PID: 8436)
  - cmd.exe (PID: 8596)
  - cmd.exe (PID: 8364)
  - cmd.exe (PID: 9040)
  - cmd.exe (PID: 8996)
  - cmd.exe (PID: 8756)
  - cmd.exe (PID: 8692)
  - cmd.exe (PID: 9208)
  - cmd.exe (PID: 9084)
  - cmd.exe (PID: 9428)
  - cmd.exe (PID: 9056)
  - cmd.exe (PID: 9004)
  - cmd.exe (PID: 9092)
  - cmd.exe (PID: 9064)
  - cmd.exe (PID: 9024)
  - cmd.exe (PID: 8496)
  - cmd.exe (PID: 9308)
  - cmd.exe (PID: 9016)
  - cmd.exe (PID: 8604)
  - cmd.exe (PID: 9032)
  - cmd.exe (PID: 8836)
  - cmd.exe (PID: 8940)
  - cmd.exe (PID: 9100)
  - cmd.exe (PID: 9224)
  - cmd.exe (PID: 8524)
  - cmd.exe (PID: 8612)
  - cmd.exe (PID: 8632)
  - cmd.exe (PID: 8648)
  - cmd.exe (PID: 8864)
  - cmd.exe (PID: 9180)
  - cmd.exe (PID: 8532)
  - cmd.exe (PID: 8848)
  - cmd.exe (PID: 9400)
  - cmd.exe (PID: 9272)
  - cmd.exe (PID: 8112)
  - cmd.exe (PID: 9232)
  - cmd.exe (PID: 9192)
  - cmd.exe (PID: 9916)
  - cmd.exe (PID: 9296)
  - cmd.exe (PID: 9392)
  - cmd.exe (PID: 9420)
  - cmd.exe (PID: 9316)
  - cmd.exe (PID: 9440)
  - cmd.exe (PID: 10020)
  - cmd.exe (PID: 9788)
  - cmd.exe (PID: 10132)
  - cmd.exe (PID: 10148)
  - cmd.exe (PID: 9412)
  - cmd.exe (PID: 9464)
  - cmd.exe (PID: 9516)
  - cmd.exe (PID: 9532)
  - cmd.exe (PID: 9460)
  - cmd.exe (PID: 9524)
  - cmd.exe (PID: 9796)
  - cmd.exe (PID: 9664)
  - cmd.exe (PID: 9656)
  - cmd.exe (PID: 9288)
  - cmd.exe (PID: 9476)
  - cmd.exe (PID: 9804)
  - cmd.exe (PID: 9548)
  - cmd.exe (PID: 9540)
  - cmd.exe (PID: 9508)
  - cmd.exe (PID: 9680)
  - cmd.exe (PID: 9720)
  - cmd.exe (PID: 9692)
  - cmd.exe (PID: 9932)
  - cmd.exe (PID: 10236)
  - cmd.exe (PID: 10080)
  - cmd.exe (PID: 9780)
  - cmd.exe (PID: 9908)
  - cmd.exe (PID: 9848)
  - cmd.exe (PID: 9200)
  - cmd.exe (PID: 9924)
  - cmd.exe (PID: 9984)
  - cmd.exe (PID: 10012)
  - cmd.exe (PID: 10280)
  - cmd.exe (PID: 9820)
  - cmd.exe (PID: 9996)
  - cmd.exe (PID: 9900)
  - cmd.exe (PID: 10180)
  - cmd.exe (PID: 10028)
  - cmd.exe (PID: 10204)
  - cmd.exe (PID: 10196)
  - cmd.exe (PID: 10140)
  - cmd.exe (PID: 10272)
  - cmd.exe (PID: 9856)
  - cmd.exe (PID: 10288)
  - cmd.exe (PID: 10216)
  - cmd.exe (PID: 10332)
  - cmd.exe (PID: 10348)
  - cmd.exe (PID: 10340)
  - cmd.exe (PID: 10356)
  - cmd.exe (PID: 10224)
  - cmd.exe (PID: 10380)
  - cmd.exe (PID: 10412)
  - cmd.exe (PID: 10372)
  - cmd.exe (PID: 10324)
  - cmd.exe (PID: 10420)
  - cmd.exe (PID: 10460)
  - cmd.exe (PID: 10428)
  - cmd.exe (PID: 10444)
  - cmd.exe (PID: 10756)
  - cmd.exe (PID: 10788)
  - cmd.exe (PID: 10532)
  - cmd.exe (PID: 10492)
  - cmd.exe (PID: 10524)
  - cmd.exe (PID: 10468)
  - cmd.exe (PID: 10476)
  - cmd.exe (PID: 10484)
  - cmd.exe (PID: 10732)
  - cmd.exe (PID: 10508)
  - cmd.exe (PID: 10580)
  - cmd.exe (PID: 10124)
  - cmd.exe (PID: 10628)
  - cmd.exe (PID: 10648)
  - cmd.exe (PID: 10164)
  - cmd.exe (PID: 10672)
  - cmd.exe (PID: 10748)
  - cmd.exe (PID: 10684)
  - cmd.exe (PID: 10560)
  - cmd.exe (PID: 10388)
  - cmd.exe (PID: 10516)
  - cmd.exe (PID: 10500)
  - cmd.exe (PID: 10404)
  - cmd.exe (PID: 10436)
  - cmd.exe (PID: 10772)
  - cmd.exe (PID: 10568)
  - cmd.exe (PID: 10548)
  - cmd.exe (PID: 10700)
  - cmd.exe (PID: 10188)
  - cmd.exe (PID: 10540)
  - cmd.exe (PID: 10832)
  - cmd.exe (PID: 10808)
  - cmd.exe (PID: 10452)
  - cmd.exe (PID: 10316)
  - cmd.exe (PID: 10396)
  - cmd.exe (PID: 10800)
  - cmd.exe (PID: 10852)
  - cmd.exe (PID: 10868)
  - cmd.exe (PID: 10692)
  - cmd.exe (PID: 10884)
  - cmd.exe (PID: 10660)
  - cmd.exe (PID: 10860)
  - cmd.exe (PID: 11348)
  - cmd.exe (PID: 11184)
  - cmd.exe (PID: 11192)
  - cmd.exe (PID: 10824)
  - cmd.exe (PID: 10876)
  - cmd.exe (PID: 10844)
  - cmd.exe (PID: 11216)
  - cmd.exe (PID: 11224)
  - cmd.exe (PID: 11080)
  - cmd.exe (PID: 10972)
  - cmd.exe (PID: 11008)
  - cmd.exe (PID: 10992)
  - cmd.exe (PID: 11040)
  - cmd.exe (PID: 11176)
  - cmd.exe (PID: 10816)
  - cmd.exe (PID: 11132)
  - cmd.exe (PID: 11104)
  - cmd.exe (PID: 11120)
  - cmd.exe (PID: 11088)
  - cmd.exe (PID: 11096)
  - cmd.exe (PID: 11060)
  - cmd.exe (PID: 11052)
  - cmd.exe (PID: 11200)
  - cmd.exe (PID: 11000)
  - cmd.exe (PID: 11168)
  - cmd.exe (PID: 10980)
  - cmd.exe (PID: 11068)
  - cmd.exe (PID: 11112)
  - cmd.exe (PID: 11152)
  - cmd.exe (PID: 11032)
  - cmd.exe (PID: 11848)
  - cmd.exe (PID: 11208)
  - cmd.exe (PID: 11456)
  - cmd.exe (PID: 11020)
  - cmd.exe (PID: 11316)
  - cmd.exe (PID: 11404)
  - cmd.exe (PID: 11516)
  - cmd.exe (PID: 11304)
  - cmd.exe (PID: 11432)
  - cmd.exe (PID: 11388)
  - cmd.exe (PID: 11444)
  - cmd.exe (PID: 11340)
  - cmd.exe (PID: 11356)
  - cmd.exe (PID: 11780)
  - cmd.exe (PID: 11300)
  - cmd.exe (PID: 11616)
  - cmd.exe (PID: 11476)
  - cmd.exe (PID: 11604)
  - cmd.exe (PID: 11396)
  - cmd.exe (PID: 11372)
  - cmd.exe (PID: 11380)
  - cmd.exe (PID: 11332)
  - cmd.exe (PID: 11416)
  - cmd.exe (PID: 11788)
  - cmd.exe (PID: 11700)
  - cmd.exe (PID: 11564)
  - cmd.exe (PID: 11364)
  - cmd.exe (PID: 11324)
  - cmd.exe (PID: 11232)
  - cmd.exe (PID: 11240)
  - cmd.exe (PID: 11248)
  - cmd.exe (PID: 11596)
  - cmd.exe (PID: 11832)
  - cmd.exe (PID: 11268)
  - cmd.exe (PID: 11468)
  - cmd.exe (PID: 11256)
  - cmd.exe (PID: 11276)
  - cmd.exe (PID: 11900)
  - cmd.exe (PID: 11964)
  - cmd.exe (PID: 11868)
  - cmd.exe (PID: 12128)
  - cmd.exe (PID: 11876)
  - cmd.exe (PID: 11884)
  - cmd.exe (PID: 12164)
  - cmd.exe (PID: 12180)
  - cmd.exe (PID: 12104)
  - cmd.exe (PID: 12148)
  - cmd.exe (PID: 12156)
  - cmd.exe (PID: 12012)
  - cmd.exe (PID: 12468)
  - cmd.exe (PID: 12484)
  - cmd.exe (PID: 12096)
  - cmd.exe (PID: 12140)
  - cmd.exe (PID: 12212)
  - cmd.exe (PID: 12236)
  - cmd.exe (PID: 12512)
  - cmd.exe (PID: 11908)
  - cmd.exe (PID: 12436)
  - cmd.exe (PID: 12476)
  - cmd.exe (PID: 12424)
  - cmd.exe (PID: 12120)
  - cmd.exe (PID: 11892)
  - cmd.exe (PID: 12188)
  - cmd.exe (PID: 12204)
  - cmd.exe (PID: 12220)
  - cmd.exe (PID: 12112)
  - cmd.exe (PID: 10364)
  - cmd.exe (PID: 12492)
  - cmd.exe (PID: 11956)
  - cmd.exe (PID: 11936)
  - cmd.exe (PID: 11924)
  - cmd.exe (PID: 12448)
  - cmd.exe (PID: 12228)
  - cmd.exe (PID: 12868)
  - cmd.exe (PID: 11988)
  - cmd.exe (PID: 11916)
  - cmd.exe (PID: 12824)
  - cmd.exe (PID: 12612)
  - cmd.exe (PID: 12800)
  - cmd.exe (PID: 12680)
  - cmd.exe (PID: 12196)
  - cmd.exe (PID: 12344)
  - cmd.exe (PID: 12808)
  - cmd.exe (PID: 11860)
  - cmd.exe (PID: 12456)
  - cmd.exe (PID: 12172)
  - cmd.exe (PID: 12876)
  - cmd.exe (PID: 12892)
  - cmd.exe (PID: 12296)
  - cmd.exe (PID: 12920)
  - cmd.exe (PID: 12972)
  - cmd.exe (PID: 12988)
  - cmd.exe (PID: 12928)
  - cmd.exe (PID: 12944)
  - cmd.exe (PID: 12884)
  - cmd.exe (PID: 12980)
  - cmd.exe (PID: 13144)
  - cmd.exe (PID: 13152)
  - cmd.exe (PID: 13136)
  - cmd.exe (PID: 13128)
  - cmd.exe (PID: 13192)
  - cmd.exe (PID: 13200)
  - cmd.exe (PID: 13176)
  - cmd.exe (PID: 13240)
  - cmd.exe (PID: 13276)
  - cmd.exe (PID: 13416)
  - cmd.exe (PID: 13168)
  - cmd.exe (PID: 13208)
  - cmd.exe (PID: 13372)
  - cmd.exe (PID: 13160)
  - cmd.exe (PID: 13232)
  - cmd.exe (PID: 13224)
  - cmd.exe (PID: 13400)
  - cmd.exe (PID: 13476)
  - cmd.exe (PID: 13468)
  - cmd.exe (PID: 13248)
  - cmd.exe (PID: 13184)
  - cmd.exe (PID: 13508)
  - cmd.exe (PID: 13556)
  - cmd.exe (PID: 13452)
  - cmd.exe (PID: 13460)
  - cmd.exe (PID: 13516)
  - cmd.exe (PID: 13716)
  - cmd.exe (PID: 13384)
  - cmd.exe (PID: 13544)
  - cmd.exe (PID: 13596)
  - cmd.exe (PID: 13524)
  - cmd.exe (PID: 13628)
  - cmd.exe (PID: 13612)
  - cmd.exe (PID: 13676)
  - cmd.exe (PID: 13700)
  - cmd.exe (PID: 13684)
  - cmd.exe (PID: 13492)
  - cmd.exe (PID: 13644)
  - cmd.exe (PID: 13604)
  - cmd.exe (PID: 13668)
  - cmd.exe (PID: 13484)
  - cmd.exe (PID: 13784)
  - cmd.exe (PID: 13760)
  - cmd.exe (PID: 13852)
  - cmd.exe (PID: 13808)
  - cmd.exe (PID: 13636)
  - cmd.exe (PID: 13588)
  - cmd.exe (PID: 13652)
  - cmd.exe (PID: 13620)
  - cmd.exe (PID: 13768)
  - cmd.exe (PID: 13840)
  - cmd.exe (PID: 13660)
  - cmd.exe (PID: 13580)
  - cmd.exe (PID: 13500)
  - cmd.exe (PID: 13824)
  - cmd.exe (PID: 13752)
  - cmd.exe (PID: 13832)
  - cmd.exe (PID: 13920)
  - cmd.exe (PID: 13976)
  - cmd.exe (PID: 13860)
  - cmd.exe (PID: 13892)
  - cmd.exe (PID: 13936)
  - cmd.exe (PID: 14056)
  - cmd.exe (PID: 14000)
  - cmd.exe (PID: 13944)
  - cmd.exe (PID: 13992)
  - cmd.exe (PID: 13952)
  - cmd.exe (PID: 13928)
  - cmd.exe (PID: 13984)
  - cmd.exe (PID: 13964)
  - cmd.exe (PID: 13960)
  - cmd.exe (PID: 13884)
  - cmd.exe (PID: 14032)
  - cmd.exe (PID: 14016)
  - cmd.exe (PID: 14164)
  - cmd.exe (PID: 14124)
  - cmd.exe (PID: 14008)
  - cmd.exe (PID: 14076)
  - cmd.exe (PID: 14208)
  - cmd.exe (PID: 14248)
  - cmd.exe (PID: 14084)
  - cmd.exe (PID: 14096)
  - cmd.exe (PID: 14064)
  - cmd.exe (PID: 14288)
  - cmd.exe (PID: 14456)
  - cmd.exe (PID: 14280)
  - cmd.exe (PID: 14296)
  - cmd.exe (PID: 14264)
  - cmd.exe (PID: 14272)
  - cmd.exe (PID: 14512)
  - cmd.exe (PID: 14628)
  - cmd.exe (PID: 14472)
  - cmd.exe (PID: 14588)
  - cmd.exe (PID: 14464)
  - cmd.exe (PID: 14612)
  - cmd.exe (PID: 14564)
  - cmd.exe (PID: 6428)
  - cmd.exe (PID: 14596)
  - cmd.exe (PID: 14640)
  - cmd.exe (PID: 14672)
  - cmd.exe (PID: 14800)
  - cmd.exe (PID: 14620)
  - cmd.exe (PID: 14952)
  - cmd.exe (PID: 14856)
  - cmd.exe (PID: 14688)
  - cmd.exe (PID: 14680)
  - cmd.exe (PID: 14864)
  - cmd.exe (PID: 14760)
  - cmd.exe (PID: 14764)
  - cmd.exe (PID: 14808)
  - cmd.exe (PID: 14704)
  - cmd.exe (PID: 14824)
  - cmd.exe (PID: 14744)
  - cmd.exe (PID: 14816)
  - cmd.exe (PID: 14928)
  - cmd.exe (PID: 14712)
  - cmd.exe (PID: 14728)
  - cmd.exe (PID: 14888)
  - cmd.exe (PID: 14736)
  - cmd.exe (PID: 14908)
  - cmd.exe (PID: 14784)
  - cmd.exe (PID: 14696)
  - cmd.exe (PID: 14900)
  - cmd.exe (PID: 14848)
  - cmd.exe (PID: 14792)
  - cmd.exe (PID: 14872)
  - cmd.exe (PID: 14944)
  - cmd.exe (PID: 14936)
  - cmd.exe (PID: 14716)
  - cmd.exe (PID: 14772)
  - cmd.exe (PID: 14832)
  - cmd.exe (PID: 15012)
  - cmd.exe (PID: 15172)
  - cmd.exe (PID: 14840)
  - cmd.exe (PID: 15020)
  - cmd.exe (PID: 15004)
  - cmd.exe (PID: 15028)
  - cmd.exe (PID: 14992)
  - cmd.exe (PID: 15036)
  - cmd.exe (PID: 14880)
  - cmd.exe (PID: 15180)
  - cmd.exe (PID: 15240)
  - cmd.exe (PID: 14752)
  - cmd.exe (PID: 15300)
  - cmd.exe (PID: 15164)
  - cmd.exe (PID: 15248)
  - cmd.exe (PID: 15232)
  - cmd.exe (PID: 15676)
  - cmd.exe (PID: 15288)
  - cmd.exe (PID: 15276)
  - cmd.exe (PID: 15324)
  - cmd.exe (PID: 15212)
  - cmd.exe (PID: 15616)
  - cmd.exe (PID: 15364)
  - cmd.exe (PID: 15444)
  - cmd.exe (PID: 15436)
  - cmd.exe (PID: 15308)
  - cmd.exe (PID: 15256)
  - cmd.exe (PID: 15504)
  - cmd.exe (PID: 15528)
  - cmd.exe (PID: 15468)
  - cmd.exe (PID: 15284)
  - cmd.exe (PID: 15412)
  - cmd.exe (PID: 15224)
  - cmd.exe (PID: 15476)
  - cmd.exe (PID: 15404)
  - cmd.exe (PID: 15388)
  - cmd.exe (PID: 15584)
  - cmd.exe (PID: 15484)
  - cmd.exe (PID: 15512)
  - cmd.exe (PID: 15372)
  - cmd.exe (PID: 15352)
  - cmd.exe (PID: 15452)
  - cmd.exe (PID: 15572)
  - cmd.exe (PID: 15316)
  - cmd.exe (PID: 15664)
  - cmd.exe (PID: 15420)
  - cmd.exe (PID: 15332)
  - cmd.exe (PID: 15380)
  - cmd.exe (PID: 15520)
  - cmd.exe (PID: 15600)
  - cmd.exe (PID: 15496)
  - cmd.exe (PID: 15564)
  - cmd.exe (PID: 15188)
  - cmd.exe (PID: 15396)
  - cmd.exe (PID: 15536)
  - cmd.exe (PID: 15428)
  - cmd.exe (PID: 15544)
  - cmd.exe (PID: 15460)
  - cmd.exe (PID: 15648)
  - cmd.exe (PID: 15640)
  - cmd.exe (PID: 15632)
  - cmd.exe (PID: 15204)
  - cmd.exe (PID: 15548)
  - cmd.exe (PID: 15788)
  - cmd.exe (PID: 15704)
  - cmd.exe (PID: 15692)
  - cmd.exe (PID: 15748)
  - cmd.exe (PID: 15756)
  - cmd.exe (PID: 15656)
  - cmd.exe (PID: 15740)
  - cmd.exe (PID: 15936)
  - cmd.exe (PID: 15860)
  - cmd.exe (PID: 15844)
  - cmd.exe (PID: 15764)
  - cmd.exe (PID: 15868)
  - cmd.exe (PID: 15780)
  - cmd.exe (PID: 16000)
  - cmd.exe (PID: 15984)
  - cmd.exe (PID: 15836)
  - cmd.exe (PID: 15928)
  - cmd.exe (PID: 15904)
  - cmd.exe (PID: 15912)
  - cmd.exe (PID: 15964)
  - cmd.exe (PID: 15944)
  - cmd.exe (PID: 15892)
  - cmd.exe (PID: 15820)
  - cmd.exe (PID: 15852)
  - cmd.exe (PID: 15772)
  - cmd.exe (PID: 15808)
  - cmd.exe (PID: 15952)
  - cmd.exe (PID: 15920)
  - cmd.exe (PID: 15732)
  - cmd.exe (PID: 15828)
  - cmd.exe (PID: 15884)
  - cmd.exe (PID: 15796)
  - cmd.exe (PID: 15876)
  - cmd.exe (PID: 16020)
  - cmd.exe (PID: 16040)
  - cmd.exe (PID: 16008)
  - cmd.exe (PID: 16076)
  - cmd.exe (PID: 16104)
  - cmd.exe (PID: 16120)
  - cmd.exe (PID: 15992)
  - cmd.exe (PID: 16060)
  - cmd.exe (PID: 16096)
  - cmd.exe (PID: 16216)
  - cmd.exe (PID: 16248)
  - cmd.exe (PID: 16068)
  - cmd.exe (PID: 16152)
  - cmd.exe (PID: 16264)
  - cmd.exe (PID: 16184)
  - cmd.exe (PID: 16112)
  - cmd.exe (PID: 16160)
  - cmd.exe (PID: 16176)
  - cmd.exe (PID: 16208)
  - cmd.exe (PID: 16360)
  - cmd.exe (PID: 16312)
  - cmd.exe (PID: 16272)
  - cmd.exe (PID: 16336)
  - cmd.exe (PID: 16296)
  - cmd.exe (PID: 16240)
  - cmd.exe (PID: 16280)
  - cmd.exe (PID: 16256)
  - cmd.exe (PID: 16200)
  - cmd.exe (PID: 16136)
  - cmd.exe (PID: 16224)
  - cmd.exe (PID: 16460)
  - cmd.exe (PID: 16232)
  - cmd.exe (PID: 16128)
  - cmd.exe (PID: 16144)
  - cmd.exe (PID: 16344)
  - cmd.exe (PID: 16168)
  - cmd.exe (PID: 16320)
  - cmd.exe (PID: 16372)
  - cmd.exe (PID: 16352)
  - cmd.exe (PID: 16192)
  - cmd.exe (PID: 16792)
  - cmd.exe (PID: 16304)
  - cmd.exe (PID: 16604)
  - cmd.exe (PID: 16560)
  - cmd.exe (PID: 10172)
  - cmd.exe (PID: 16636)
  - cmd.exe (PID: 16644)
  - cmd.exe (PID: 16664)
  - cmd.exe (PID: 16628)
  - cmd.exe (PID: 16652)
  - cmd.exe (PID: 16968)
  - cmd.exe (PID: 16932)
  - cmd.exe (PID: 17064)
  - cmd.exe (PID: 16996)
  - cmd.exe (PID: 16876)
  - cmd.exe (PID: 16948)
  - cmd.exe (PID: 16712)
  - cmd.exe (PID: 16908)
  - cmd.exe (PID: 16984)
  - cmd.exe (PID: 16960)
  - cmd.exe (PID: 16744)
  - cmd.exe (PID: 16892)
  - cmd.exe (PID: 16736)
  - cmd.exe (PID: 16840)
  - cmd.exe (PID: 16728)
  - cmd.exe (PID: 16940)
  - cmd.exe (PID: 16768)
  - cmd.exe (PID: 17020)
  - cmd.exe (PID: 16924)
  - cmd.exe (PID: 16884)
  - cmd.exe (PID: 16848)
  - cmd.exe (PID: 16856)
  - cmd.exe (PID: 16916)
  - cmd.exe (PID: 16776)
  - cmd.exe (PID: 16976)
  - cmd.exe (PID: 17004)
  - cmd.exe (PID: 16868)
  - cmd.exe (PID: 16752)
  - cmd.exe (PID: 16720)
  - cmd.exe (PID: 16784)
  - cmd.exe (PID: 17036)
  - cmd.exe (PID: 17348)
  - cmd.exe (PID: 16900)
  - cmd.exe (PID: 16760)
  - cmd.exe (PID: 17120)
  - cmd.exe (PID: 17128)
  - cmd.exe (PID: 17084)
  - cmd.exe (PID: 17072)
  - cmd.exe (PID: 17152)
  - cmd.exe (PID: 17384)
  - cmd.exe (PID: 17512)
  - cmd.exe (PID: 17200)
  - cmd.exe (PID: 17176)
  - cmd.exe (PID: 17144)
  - cmd.exe (PID: 17284)
  - cmd.exe (PID: 17240)
  - cmd.exe (PID: 17272)
  - cmd.exe (PID: 17280)
  - cmd.exe (PID: 17160)
  - cmd.exe (PID: 17168)
  - cmd.exe (PID: 17500)
  - cmd.exe (PID: 17224)
  - cmd.exe (PID: 17304)
  - cmd.exe (PID: 17216)
  - cmd.exe (PID: 17100)
  - cmd.exe (PID: 17340)
  - cmd.exe (PID: 17112)
  - cmd.exe (PID: 17312)
  - cmd.exe (PID: 17184)
  - cmd.exe (PID: 17328)
  - cmd.exe (PID: 17232)
  - cmd.exe (PID: 17356)
  - cmd.exe (PID: 17296)
  - cmd.exe (PID: 17576)
  - cmd.exe (PID: 17208)
  - cmd.exe (PID: 17704)
  - cmd.exe (PID: 17192)
  - cmd.exe (PID: 17368)
  - cmd.exe (PID: 17400)
  - cmd.exe (PID: 17584)
  - cmd.exe (PID: 17788)
  - cmd.exe (PID: 17808)
  - cmd.exe (PID: 17828)
  - cmd.exe (PID: 17772)
  - cmd.exe (PID: 17320)
  - cmd.exe (PID: 17712)
  - cmd.exe (PID: 17800)
  - cmd.exe (PID: 17720)
  - cmd.exe (PID: 18404)
  - cmd.exe (PID: 18224)
  - cmd.exe (PID: 18244)
  - cmd.exe (PID: 18276)
  - cmd.exe (PID: 17980)
  - cmd.exe (PID: 17836)
  - cmd.exe (PID: 18040)
  - cmd.exe (PID: 18020)
  - cmd.exe (PID: 17892)
  - cmd.exe (PID: 18032)
  - cmd.exe (PID: 17940)
  - cmd.exe (PID: 18008)
  - cmd.exe (PID: 17916)
  - cmd.exe (PID: 17988)
  - cmd.exe (PID: 18056)
  - cmd.exe (PID: 17876)
  - cmd.exe (PID: 17908)
  - cmd.exe (PID: 17956)
  - cmd.exe (PID: 17924)
  - cmd.exe (PID: 17868)
  - cmd.exe (PID: 18048)
  - cmd.exe (PID: 17884)
  - cmd.exe (PID: 17844)
  - cmd.exe (PID: 18092)
  - cmd.exe (PID: 17860)
  - cmd.exe (PID: 17948)
  - cmd.exe (PID: 17852)
  - cmd.exe (PID: 17780)
  - cmd.exe (PID: 17900)
  - cmd.exe (PID: 18324)
  - cmd.exe (PID: 18364)
  - cmd.exe (PID: 18340)
  - cmd.exe (PID: 18416)
  - cmd.exe (PID: 17968)
  - cmd.exe (PID: 18396)
  - cmd.exe (PID: 18760)
  - cmd.exe (PID: 2708)
  - cmd.exe (PID: 18348)
  - cmd.exe (PID: 18556)
  - cmd.exe (PID: 18372)
  - cmd.exe (PID: 18752)
  - cmd.exe (PID: 18356)
  - cmd.exe (PID: 18724)
  - cmd.exe (PID: 18776)
  - cmd.exe (PID: 18788)
  - cmd.exe (PID: 18796)
  - cmd.exe (PID: 18716)
  - cmd.exe (PID: 18768)
  - cmd.exe (PID: 18844)
  - cmd.exe (PID: 18744)
  - cmd.exe (PID: 19004)
  - cmd.exe (PID: 18916)
  - cmd.exe (PID: 18892)
  - cmd.exe (PID: 18908)
  - cmd.exe (PID: 18924)
  - cmd.exe (PID: 18884)
  - cmd.exe (PID: 18948)
  - cmd.exe (PID: 19012)
  - cmd.exe (PID: 18956)
  - cmd.exe (PID: 19040)
  - cmd.exe (PID: 18852)
  - cmd.exe (PID: 19048)
  - cmd.exe (PID: 19056)
  - cmd.exe (PID: 18940)
  - cmd.exe (PID: 18860)
  - cmd.exe (PID: 19024)
  - cmd.exe (PID: 18988)
  - cmd.exe (PID: 19032)
  - cmd.exe (PID: 18996)
  - cmd.exe (PID: 19088)
  - cmd.exe (PID: 18960)
  - cmd.exe (PID: 19072)
  - cmd.exe (PID: 18932)
  - cmd.exe (PID: 18900)
  - cmd.exe (PID: 18868)
  - cmd.exe (PID: 18876)
  - cmd.exe (PID: 19064)
  - cmd.exe (PID: 19428)
  - cmd.exe (PID: 19412)
  - cmd.exe (PID: 19724)
  - cmd.exe (PID: 19104)
  - cmd.exe (PID: 19240)
  - cmd.exe (PID: 19420)
  - cmd.exe (PID: 19396)
  - cmd.exe (PID: 19388)
  - cmd.exe (PID: 19488)
  - cmd.exe (PID: 19620)
  - cmd.exe (PID: 19248)
  - cmd.exe (PID: 19740)
  - cmd.exe (PID: 19772)
  - cmd.exe (PID: 19756)
  - cmd.exe (PID: 19732)
  - cmd.exe (PID: 19748)
  - cmd.exe (PID: 19764)
  - cmd.exe (PID: 19716)
  - cmd.exe (PID: 19860)
  - cmd.exe (PID: 19836)
  - cmd.exe (PID: 19844)
  - cmd.exe (PID: 20268)
  - cmd.exe (PID: 19820)
  - cmd.exe (PID: 19800)
  - cmd.exe (PID: 19876)
  - cmd.exe (PID: 19980)
  - cmd.exe (PID: 19900)
  - cmd.exe (PID: 19884)
  - cmd.exe (PID: 19868)
  - cmd.exe (PID: 19972)
  - cmd.exe (PID: 20028)
  - cmd.exe (PID: 19908)
  - cmd.exe (PID: 20000)
  - cmd.exe (PID: 19920)
  - cmd.exe (PID: 20036)
  - cmd.exe (PID: 20116)
  - cmd.exe (PID: 19964)
  - cmd.exe (PID: 20260)
  - cmd.exe (PID: 19888)
  - cmd.exe (PID: 19956)
  - cmd.exe (PID: 20424)
  - cmd.exe (PID: 20296)
  - cmd.exe (PID: 20276)
  - cmd.exe (PID: 19988)
  - cmd.exe (PID: 20080)
  - cmd.exe (PID: 20432)
  - cmd.exe (PID: 20440)
  - cmd.exe (PID: 20304)
  - cmd.exe (PID: 20456)
  - cmd.exe (PID: 19852)
  - cmd.exe (PID: 20284)
  - cmd.exe (PID: 20464)
  - cmd.exe (PID: 20616)
  - cmd.exe (PID: 20512)
  - cmd.exe (PID: 20492)
  - cmd.exe (PID: 20540)
  - cmd.exe (PID: 20484)
  - cmd.exe (PID: 20532)
  - cmd.exe (PID: 20592)
  - cmd.exe (PID: 20576)
  - cmd.exe (PID: 20632)
  - cmd.exe (PID: 20548)
  - cmd.exe (PID: 20524)
  - cmd.exe (PID: 20472)
  - cmd.exe (PID: 20584)
  - cmd.exe (PID: 20564)
  - cmd.exe (PID: 20648)
  - cmd.exe (PID: 20756)
  - cmd.exe (PID: 20624)
  - cmd.exe (PID: 20448)
  - cmd.exe (PID: 20692)
  - cmd.exe (PID: 20804)
  - cmd.exe (PID: 20716)
  - cmd.exe (PID: 20696)
  - cmd.exe (PID: 20772)
  - cmd.exe (PID: 20732)
  - cmd.exe (PID: 20856)
  - cmd.exe (PID: 20720)
  - cmd.exe (PID: 20708)
  - cmd.exe (PID: 20796)
  - cmd.exe (PID: 20824)
  - cmd.exe (PID: 20836)
  - cmd.exe (PID: 20888)
  - cmd.exe (PID: 20872)
  - cmd.exe (PID: 20920)
  - cmd.exe (PID: 20828)
  - cmd.exe (PID: 20864)
  - cmd.exe (PID: 20764)
  - cmd.exe (PID: 20812)
  - cmd.exe (PID: 20904)
  - cmd.exe (PID: 20832)
  - cmd.exe (PID: 20880)
  - cmd.exe (PID: 20668)
  - cmd.exe (PID: 20748)
  - cmd.exe (PID: 21172)
  - cmd.exe (PID: 20924)
  - cmd.exe (PID: 20780)
  - cmd.exe (PID: 20788)
  - cmd.exe (PID: 20740)
  - cmd.exe (PID: 20956)
  - cmd.exe (PID: 21208)
  - cmd.exe (PID: 21200)
  - cmd.exe (PID: 21180)
  - cmd.exe (PID: 21288)
  - cmd.exe (PID: 21256)
  - cmd.exe (PID: 21304)
  - cmd.exe (PID: 21372)
  - cmd.exe (PID: 21264)
  - cmd.exe (PID: 21164)
  - cmd.exe (PID: 21320)
  - cmd.exe (PID: 21536)
  - cmd.exe (PID: 21352)
  - cmd.exe (PID: 21296)
  - cmd.exe (PID: 21336)
  - cmd.exe (PID: 21360)
  - cmd.exe (PID: 21380)
  - cmd.exe (PID: 21512)
  - cmd.exe (PID: 21424)
  - cmd.exe (PID: 21576)
  - cmd.exe (PID: 21472)
  - cmd.exe (PID: 21568)
  - cmd.exe (PID: 21492)
  - cmd.exe (PID: 21520)
  - cmd.exe (PID: 21312)
  - cmd.exe (PID: 21600)
  - cmd.exe (PID: 21484)
  - cmd.exe (PID: 21400)
  - cmd.exe (PID: 21244)
  - cmd.exe (PID: 21280)
  - cmd.exe (PID: 21344)
  - cmd.exe (PID: 21272)
  - cmd.exe (PID: 21432)
  - cmd.exe (PID: 21456)
  - cmd.exe (PID: 21548)
  - cmd.exe (PID: 21416)
  - cmd.exe (PID: 21328)
  - cmd.exe (PID: 21584)
  - cmd.exe (PID: 21792)
  - cmd.exe (PID: 21560)
  - cmd.exe (PID: 21592)
  - cmd.exe (PID: 21640)
  - cmd.exe (PID: 21648)
  - cmd.exe (PID: 21656)
  - cmd.exe (PID: 21768)
  - cmd.exe (PID: 17996)
  - cmd.exe (PID: 21680)
  - cmd.exe (PID: 21624)
  - cmd.exe (PID: 21704)
  - cmd.exe (PID: 21696)
  - cmd.exe (PID: 21760)
  - cmd.exe (PID: 21688)
  - cmd.exe (PID: 21808)
  - cmd.exe (PID: 21800)
  - cmd.exe (PID: 21744)
  - cmd.exe (PID: 22004)
  - cmd.exe (PID: 22032)
  - cmd.exe (PID: 22080)
  - cmd.exe (PID: 21784)
  - cmd.exe (PID: 22108)
  - cmd.exe (PID: 21776)
  - cmd.exe (PID: 21712)
  - cmd.exe (PID: 21736)
  - cmd.exe (PID: 22092)
  - cmd.exe (PID: 21816)
  - cmd.exe (PID: 21832)
  - cmd.exe (PID: 21728)
  - cmd.exe (PID: 21968)
  - cmd.exe (PID: 21996)
  - cmd.exe (PID: 22212)
  - cmd.exe (PID: 22148)
  - cmd.exe (PID: 21848)
  - cmd.exe (PID: 22188)
  - cmd.exe (PID: 22100)
  - cmd.exe (PID: 22224)
  - cmd.exe (PID: 22124)
  - cmd.exe (PID: 22116)
  - cmd.exe (PID: 22204)
  - cmd.exe (PID: 22140)
  - cmd.exe (PID: 21840)
  - cmd.exe (PID: 22240)
  - cmd.exe (PID: 22172)
  - cmd.exe (PID: 22128)
  - cmd.exe (PID: 22180)
  - cmd.exe (PID: 22248)
  - cmd.exe (PID: 22196)
  - cmd.exe (PID: 22264)
  - cmd.exe (PID: 22300)
  - cmd.exe (PID: 22288)
  - cmd.exe (PID: 22256)
  - cmd.exe (PID: 22436)
  - cmd.exe (PID: 22460)
  - cmd.exe (PID: 22544)
  - cmd.exe (PID: 22492)
  - cmd.exe (PID: 22336)
  - cmd.exe (PID: 22452)
  - cmd.exe (PID: 22468)
  - cmd.exe (PID: 22572)
  - cmd.exe (PID: 22520)
  - cmd.exe (PID: 22536)
  - cmd.exe (PID: 22444)
  - cmd.exe (PID: 22512)
  - cmd.exe (PID: 22564)
  - cmd.exe (PID: 22504)
  - cmd.exe (PID: 22556)
  - cmd.exe (PID: 22476)
  - cmd.exe (PID: 22856)
  - cmd.exe (PID: 22792)
  - cmd.exe (PID: 22840)
  - cmd.exe (PID: 22832)
  - cmd.exe (PID: 22752)
  - cmd.exe (PID: 22952)
  - cmd.exe (PID: 22976)
  - cmd.exe (PID: 22848)
  - cmd.exe (PID: 22872)
  - cmd.exe (PID: 22960)
  - cmd.exe (PID: 23216)
  - cmd.exe (PID: 23192)
  - cmd.exe (PID: 23080)
  - cmd.exe (PID: 23040)
  - cmd.exe (PID: 23128)
  - cmd.exe (PID: 23096)
  - cmd.exe (PID: 23064)
  - cmd.exe (PID: 22984)
  - cmd.exe (PID: 23176)
  - cmd.exe (PID: 23152)
  - cmd.exe (PID: 23168)
  - cmd.exe (PID: 23184)
  - cmd.exe (PID: 23136)
  - cmd.exe (PID: 23088)
  - cmd.exe (PID: 23104)
  - cmd.exe (PID: 23144)
  - cmd.exe (PID: 22992)
  - cmd.exe (PID: 23032)
  - cmd.exe (PID: 23072)
  - cmd.exe (PID: 23112)
  - cmd.exe (PID: 23200)
  - cmd.exe (PID: 23160)
  - cmd.exe (PID: 23000)
  - cmd.exe (PID: 23048)
  - cmd.exe (PID: 23008)
  - cmd.exe (PID: 23056)
  - cmd.exe (PID: 23024)
  - cmd.exe (PID: 23016)
  - cmd.exe (PID: 23432)
  - cmd.exe (PID: 23440)
  - cmd.exe (PID: 23424)
  - cmd.exe (PID: 23120)
  - cmd.exe (PID: 23260)
  - cmd.exe (PID: 23240)
  - cmd.exe (PID: 23572)
  - cmd.exe (PID: 23544)
  - cmd.exe (PID: 23464)
  - cmd.exe (PID: 23472)
  - cmd.exe (PID: 23448)
  - cmd.exe (PID: 23480)
  - cmd.exe (PID: 23456)
  - cmd.exe (PID: 23580)
  - cmd.exe (PID: 23488)
  - cmd.exe (PID: 23404)
  - cmd.exe (PID: 23556)
  - cmd.exe (PID: 23600)
  - cmd.exe (PID: 23564)
  - cmd.exe (PID: 23640)
  - cmd.exe (PID: 23624)
  - cmd.exe (PID: 23592)
  - cmd.exe (PID: 23752)
  - cmd.exe (PID: 23732)
  - cmd.exe (PID: 23668)
  - cmd.exe (PID: 23716)
  - cmd.exe (PID: 23760)
  - cmd.exe (PID: 23740)
  - cmd.exe (PID: 23724)
  - cmd.exe (PID: 23768)
  - cmd.exe (PID: 23840)
  - cmd.exe (PID: 24160)
  - cmd.exe (PID: 24376)
  - cmd.exe (PID: 24288)
  - cmd.exe (PID: 23868)
  - cmd.exe (PID: 23860)
  - cmd.exe (PID: 24472)
  - cmd.exe (PID: 24408)
  - cmd.exe (PID: 24184)
  - cmd.exe (PID: 24360)
  - cmd.exe (PID: 24232)
  - cmd.exe (PID: 24304)
  - cmd.exe (PID: 24152)
  - cmd.exe (PID: 24088)
  - cmd.exe (PID: 23952)
  - cmd.exe (PID: 24536)
  - cmd.exe (PID: 24496)
  - cmd.exe (PID: 23944)
  - cmd.exe (PID: 24216)
  - cmd.exe (PID: 23832)
  - cmd.exe (PID: 23976)
  - cmd.exe (PID: 23968)
  - cmd.exe (PID: 24400)
  - cmd.exe (PID: 24120)
  - cmd.exe (PID: 24452)
  - cmd.exe (PID: 24080)
  - cmd.exe (PID: 24208)
  - cmd.exe (PID: 24060)
  - cmd.exe (PID: 24128)
  - cmd.exe (PID: 23960)
  - cmd.exe (PID: 24104)
  - cmd.exe (PID: 24144)
  - cmd.exe (PID: 24256)
  - cmd.exe (PID: 24460)
  - cmd.exe (PID: 24480)
  - cmd.exe (PID: 24248)
  - cmd.exe (PID: 24520)
  - cmd.exe (PID: 24012)
  - cmd.exe (PID: 24392)
  - cmd.exe (PID: 24416)
  - cmd.exe (PID: 24488)
  - cmd.exe (PID: 24200)
  - cmd.exe (PID: 24384)
  - cmd.exe (PID: 24368)
  - cmd.exe (PID: 24296)
  - cmd.exe (PID: 24168)
  - cmd.exe (PID: 24332)
  - cmd.exe (PID: 24324)
  - cmd.exe (PID: 24272)
  - cmd.exe (PID: 24020)
  - cmd.exe (PID: 24340)
  - cmd.exe (PID: 24280)
  - cmd.exe (PID: 24432)
  - cmd.exe (PID: 24504)
  - cmd.exe (PID: 24072)
  - cmd.exe (PID: 24028)
  - cmd.exe (PID: 24264)
  - cmd.exe (PID: 24240)
  - cmd.exe (PID: 24004)
  - cmd.exe (PID: 24528)
  - cmd.exe (PID: 24352)
  - cmd.exe (PID: 24192)
  - cmd.exe (PID: 24052)
  - cmd.exe (PID: 24224)
  - cmd.exe (PID: 24440)
  - cmd.exe (PID: 24136)
  - cmd.exe (PID: 24512)
  - cmd.exe (PID: 23916)
  - cmd.exe (PID: 24176)
  - cmd.exe (PID: 24424)
  - cmd.exe (PID: 24316)
  - cmd.exe (PID: 24560)
  - cmd.exe (PID: 24700)
  - cmd.exe (PID: 24656)
  - cmd.exe (PID: 24548)
  - cmd.exe (PID: 24096)
  - cmd.exe (PID: 24112)
  - cmd.exe (PID: 24756)
  - cmd.exe (PID: 24764)
  - cmd.exe (PID: 24716)
  - cmd.exe (PID: 24740)
  - cmd.exe (PID: 24672)
  - cmd.exe (PID: 24692)
  - cmd.exe (PID: 24732)
  - cmd.exe (PID: 24708)
  - cmd.exe (PID: 24748)
  - cmd.exe (PID: 24784)
  - cmd.exe (PID: 24724)
  - cmd.exe (PID: 24840)
  - cmd.exe (PID: 24824)
  - cmd.exe (PID: 24832)
  - cmd.exe (PID: 24952)
  - cmd.exe (PID: 24792)
  - cmd.exe (PID: 24816)
  - cmd.exe (PID: 24968)
  - cmd.exe (PID: 24864)
  - cmd.exe (PID: 24852)
INFO
- Reads security settings of Internet Explorer
  - notepad.exe (PID: 6156)
- Manual execution by a user
  - notepad.exe (PID: 6156)
  - cmd.exe (PID: 1004)
  - cmd.exe (PID: 6496)
- Checks supported languages
  - shutdown.exe (PID: 3800)

Find more information about signature artifacts and mapping to MITRE ATT&CK™ MATRIX at the full report

Add for printing

No Malware configuration.

Add for printing

TRiD

.exe	\|	Win64 Executable (generic) (87.3)
.exe	\|	Generic Win/DOS Executable (6.3)
.exe	\|	DOS Executable Generic (6.3)

EXIF

EXE

MachineType:	AMD AMD64
TimeStamp:	2078:02:01 14:16:42+00:00
ImageFileCharacteristics:	Executable, Large address aware
PEType:	PE32+
LinkerVersion:	14.3
CodeSize:	16384
InitializedDataSize:	32768
UninitializedDataSize:	-
EntryPoint:	0x1760
OSVersion:	10
ImageVersion:	10
SubsystemVersion:	10
Subsystem:	Windows command line
FileVersionNumber:	10.0.22621.1
ProductVersionNumber:	10.0.22621.1
FileFlagsMask:	0x003f
FileFlags:	(none)
FileOS:	Windows NT 32-bit
ObjectFileType:	Executable application
FileSubtype:	-
LanguageCode:	English (U.S.)
CharacterSet:	Unicode
CompanyName:	Microsoft Corporation
FileDescription:	Windows Shutdown and Annotation Tool
FileVersion:	10.0.22621.1 (WinBuild.160101.0800)
InternalName:	shutdown
LegalCopyright:	© Microsoft Corporation. All rights reserved.
OriginalFileName:	SHUTDOWN.EXE
ProductName:	Microsoft® Windows® Operating System
ProductVersion:	10.0.22621.1

No data.

Add for printing

All screenshots are available in the full report

Add for printing

Total processes

2 562

Monitored processes

2 423

Malicious processes

652

Suspicious processes

503

Behavior graph

Click at the process to see the details

Process information

PID

CMD

Path

Indicators

Parent process

380

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

532

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

620

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

636

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

872

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

1004

"C:\WINDOWS\system32\cmd.exe"

C:\Windows\System32\cmd.exe

—

explorer.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\winbrand.dll
c:\windows\system32\wldp.dll

1060

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

1068

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

1164

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll
c:\windows\system32\msvcrt.dll
c:\windows\system32\combase.dll
c:\windows\system32\ucrtbase.dll
c:\windows\system32\rpcrt4.dll
c:\windows\system32\cmdext.dll
c:\windows\system32\advapi32.dll

1540

C:\WINDOWS\system32\cmd.exe /S /D /c" "C:\Users\admin\Desktop\New Text Document.bat""

C:\Windows\System32\cmd.exe

—

cmd.exe

User:

admin

Company:

Microsoft Corporation

Integrity Level:

MEDIUM

Description:

Windows Command Processor

Version:

10.0.19041.1 (WinBuild.160101.0800)

Modules

Images
c:\windows\system32\cmd.exe
c:\windows\system32\ntdll.dll
c:\windows\system32\kernel32.dll
c:\windows\system32\kernelbase.dll

Add for printing

Total events

81 873

Read events

81 873

Write events

Delete events

Modification events

No data

Add for printing

Executable files

Suspicious files

Text files

Unknown types

Dropped files

PID	Process	Filename		Type
6156	notepad.exe	C:\Users\admin\Desktop\New Text Document.bat		text
		MD5:3808D82ED52876C3DDA66FBF4CB142C8	SHA256:11EA65B2709BB714F059CF53767F7EE5AE6DEFE5B5D548E32375E65571B66015

Download PCAP, analyze network streams, HTTP content and a lot more at the full report

Add for printing

HTTP(S) requests

TCP/UDP connections

DNS requests

Threats

HTTP requests

PID	Process	Method	HTTP Code	IP	URL	CN	Type	Size	Reputation
5628	SearchApp.exe	GET	200	192.229.221.95:80	http://ocsp.digicert.com/MFEwTzBNMEswSTAJBgUrDgMCGgUABBQ50otx%2Fh0Ztl%2Bz8SiPI7wEWVxDlQQUTiJUIBiV5uNu5g%2F6%2BrkS7QYXjzkCEAUZZSZEml49Gjh0j13P68w%3D	unknown	—	—	whitelisted

Download PCAP, analyze network streams, HTTP content and a lot more at the full report

Connections

PID	Process	IP	Domain	ASN	CN	Reputation
4	System	192.168.100.255:137	—	—	—	whitelisted
4716	svchost.exe	20.190.159.68:443	login.live.com	MICROSOFT-CORP-MSN-AS-BLOCK	IE	unknown
5620	MoUsoCoreWorker.exe	20.73.194.208:443	settings-win.data.microsoft.com	MICROSOFT-CORP-MSN-AS-BLOCK	NL	whitelisted
7856	svchost.exe	4.208.221.206:443	—	MICROSOFT-CORP-MSN-AS-BLOCK	US	unknown
2760	svchost.exe	40.113.110.67:443	—	MICROSOFT-CORP-MSN-AS-BLOCK	NL	whitelisted
4032	svchost.exe	239.255.255.250:1900	—	—	—	whitelisted
4	System	192.168.100.255:138	—	—	—	whitelisted
5948	slui.exe	40.91.76.224:443	activation-v2.sls.microsoft.com	MICROSOFT-CORP-MSN-AS-BLOCK	US	whitelisted
7856	svchost.exe	4.209.33.156:443	licensing.mp.microsoft.com	MICROSOFT-CORP-MSN-AS-BLOCK	US	unknown
4716	svchost.exe	20.190.159.4:443	login.live.com	MICROSOFT-CORP-MSN-AS-BLOCK	IE	whitelisted

DNS requests

Domain	IP	Reputation
login.live.com	20.190.159.68 20.190.159.4 40.126.31.71 20.190.159.73 20.190.159.0 40.126.31.73 20.190.159.71 20.190.159.64	whitelisted
settings-win.data.microsoft.com	20.73.194.208 40.127.240.158	whitelisted
google.com	142.250.185.110	whitelisted
activation-v2.sls.microsoft.com	40.91.76.224	whitelisted
licensing.mp.microsoft.com	4.209.33.156	whitelisted
arc.msn.com	20.223.36.55	whitelisted
www.bing.com	104.126.37.137 104.126.37.144 104.126.37.186 104.126.37.153 104.126.37.136 104.126.37.154 104.126.37.145 104.126.37.146 104.126.37.152 2.23.209.130 2.23.209.187 2.23.209.179 2.23.209.140 2.23.209.133 2.23.209.182 2.23.209.149	whitelisted
fd.api.iris.microsoft.com	20.74.47.205	whitelisted
slscr.update.microsoft.com	40.127.169.103	whitelisted
fe3cr.delivery.mp.microsoft.com	20.3.187.198	whitelisted

Threats

No threats detected

Add for printing

No debug info

General Info

shutdown.exe

AAAA9F5E6A433F2800DE34A8DAF5BCC5

57127805E151B6439C0B16F90B4F23C2B846A6CD

B90436DFE31EA0C909085D0F201FF5E84208F9200BE0B1CE397E7D12D9257706

384:TBIza/8EMdonLLLLLLHEXexEuHg/qmwmTyP6MEfp3QolW2+SW:dIm8EEonLLLLLLHaQmwmGP5Efp3n+

Software environment set and analysis options

Launch configuration

Software preset

Hotfixes

Behavior activities

MALICIOUS

Drops the executable file immediately after the start

SUSPICIOUS

Process drops legitimate windows executable

Starts a Microsoft application from unusual location

Starts CMD.EXE for commands execution

Executing commands from a ".bat" file

Application launched itself

INFO

Reads security settings of Internet Explorer

Manual execution by a user

Checks supported languages

Malware configuration

Static information

TRiD

EXIF

EXE

Video and screenshots

Processes

Behavior graph

Specs description

Process information

Information

Modules

Information

Modules

Information

Modules

Information

Modules

Information

Modules

Information

Modules

Information

Modules

Information

Modules

Information

Modules

Information

Modules

Registry activity

Modification events

Files activity

Dropped files

Network activity

HTTP requests

Connections

DNS requests

Threats

Debug output strings