7523198ff0e6c82a4e8cdd35e0f2773e9972e23b4507ca408821b5a8775fc93a

Analysis

max time kernel
204s
max time network
213s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
30-06-2024 12:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Loader.exe
Size

7.8MB
MD5

7a960cd7fcf3c530389ed176c5f4bc67
SHA1

60e8a9b976097da9e3c6b6bd6a2710cf0092cf39
SHA256

7523198ff0e6c82a4e8cdd35e0f2773e9972e23b4507ca408821b5a8775fc93a
SHA512

98c628a5c47f5ca1b06a3bb0bc9b0bef1d4afe3f7d3d4e589abb56f04577de45559f4a60555388e93037eecf5d66717fdc40a3095b3eaff05fe8c01f8a87ad1a
SSDEEP

196608:75uIxb2qFQOQNzHNh/xYmolV6ehwsDC5kkkecj:75uCKqF9QNzHNUXVLhnCek3cj

Score

9^/10

evasion themida trojan

Malware Config

Signatures

Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 1 IoCs
evasion

Query Registry
T1012

Virtualization/Sandbox Evasion
T1497

Processes:

Loader.exe

description ioc process

Key opened \REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__ Loader.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	Loader.exe

Checks BIOS information in registry 2 TTPs 2 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

Processes:

Loader.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	Loader.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	Loader.exe

Themida packer 29 IoCs

Detects Themida, an advanced Windows software protection system.

themida

Processes:

resource	yara_rule
behavioral2/memory/1032-0-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-13-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-12-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-14-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-16-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-15-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-17-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-19-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-21-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-22-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-23-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-24-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-26-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-27-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-28-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-29-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-30-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-31-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-32-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-33-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-34-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-35-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-36-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-37-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-38-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-39-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-43-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-50-0x0000000140000000-0x00000001410AE000-memory.dmp	themida
behavioral2/memory/1032-1238-0x0000000140000000-0x00000001410AE000-memory.dmp	themida

Checks whether UAC is enabled 1 TTPs 1 IoCs
evasion trojan

System Information Discovery
T1082

Processes:

Loader.exe

description ioc process

Key value queried \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA Loader.exe
Suspicious use of NtSetInformationThreadHideFromDebugger 2 IoCs

Processes:

Loader.exe

pid process

1032 Loader.exe
1032 Loader.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA	Loader.exe

pid	process
1032	Loader.exe
1032	Loader.exe

Kills process with taskkill 64 IoCs

evasion

Processes:

taskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exetaskkill.exe

pid	process
4736
216
3040
1744	taskkill.exe
2204	taskkill.exe
2316	taskkill.exe
5088
4448
1620
2508
4256
1824
2400
916	taskkill.exe
4552	taskkill.exe
4528	taskkill.exe
1716	taskkill.exe
1596
2300
1256
2008	taskkill.exe
2500	taskkill.exe
3636
3772
4324
912	taskkill.exe
2384	taskkill.exe
2968	taskkill.exe
3536	taskkill.exe
4028
2264	taskkill.exe
4680	taskkill.exe
1684	taskkill.exe
4028
4388
4476
2788
3712
408
2460
4424
640
4252
2228
1596
4900	taskkill.exe
3588
4344
2108
2388
3280
1308
1448
1708
4964
1612	taskkill.exe
3344	taskkill.exe
1256
2388	taskkill.exe
3644
912
1992
2764
4276

Suspicious behavior: EnumeratesProcesses 2 IoCs

Processes:

Loader.exe

pid process

1032 Loader.exe
1032 Loader.exe
Suspicious behavior: RenamesItself 1 IoCs

Processes:

Loader.exe

pid process

1032 Loader.exe

pid	process
1032	Loader.exe
1032	Loader.exe

pid	process
1032	Loader.exe

Suspicious use of AdjustPrivilegeToken 24 IoCs

Processes:

description	pid	process
Token: SeDebugPrivilege	4760	taskkill.exe
Token: SeDebugPrivilege	864	taskkill.exe
Token: SeDebugPrivilege	5008	taskkill.exe
Token: SeDebugPrivilege	4012	taskkill.exe
Token: SeDebugPrivilege	1892	taskkill.exe
Token: SeDebugPrivilege	784	taskkill.exe
Token: SeDebugPrivilege	1416	taskkill.exe
Token: SeDebugPrivilege	3584	taskkill.exe
Token: SeDebugPrivilege	676	taskkill.exe
Token: SeDebugPrivilege	3656	taskkill.exe
Token: SeDebugPrivilege	1764	taskkill.exe
Token: SeDebugPrivilege	4800	taskkill.exe
Token: SeDebugPrivilege	2068	taskkill.exe
Token: SeDebugPrivilege	1648	taskkill.exe
Token: SeDebugPrivilege	2316	taskkill.exe
Token: SeDebugPrivilege	2664	taskkill.exe
Token: SeDebugPrivilege	3312	taskkill.exe
Token: SeDebugPrivilege	4352	taskkill.exe
Token: SeDebugPrivilege	4224	taskkill.exe
Token: SeDebugPrivilege	4020	taskkill.exe
Token: SeDebugPrivilege	1700	taskkill.exe
Token: SeDebugPrivilege	376	taskkill.exe
Token: SeDebugPrivilege	4368	taskkill.exe
Token: SeDebugPrivilege	4220	taskkill.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

Loader.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.execmd.exe

description	pid	process	target process
PID 1032 wrote to memory of 5048	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 5048	1032	Loader.exe	cmd.exe
PID 5048 wrote to memory of 4760	5048	cmd.exe	taskkill.exe
PID 5048 wrote to memory of 4760	5048	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 2992	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 2992	1032	Loader.exe	cmd.exe
PID 2992 wrote to memory of 864	2992	cmd.exe	taskkill.exe
PID 2992 wrote to memory of 864	2992	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 2844	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 2844	1032	Loader.exe	cmd.exe
PID 2844 wrote to memory of 5008	2844	cmd.exe	taskkill.exe
PID 2844 wrote to memory of 5008	2844	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 3824	1032	Loader.exe	taskkill.exe
PID 1032 wrote to memory of 3824	1032	Loader.exe	taskkill.exe
PID 3824 wrote to memory of 4012	3824	cmd.exe	taskkill.exe
PID 3824 wrote to memory of 4012	3824	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 2120	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 2120	1032	Loader.exe	cmd.exe
PID 2120 wrote to memory of 1892	2120	cmd.exe	taskkill.exe
PID 2120 wrote to memory of 1892	2120	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 448	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 448	1032	Loader.exe	cmd.exe
PID 448 wrote to memory of 784	448	cmd.exe	taskkill.exe
PID 448 wrote to memory of 784	448	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 2404	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 2404	1032	Loader.exe	cmd.exe
PID 2404 wrote to memory of 1416	2404	cmd.exe	taskkill.exe
PID 2404 wrote to memory of 1416	2404	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 1452	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 1452	1032	Loader.exe	cmd.exe
PID 1452 wrote to memory of 3584	1452	cmd.exe	taskkill.exe
PID 1452 wrote to memory of 3584	1452	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 1904	1032	Loader.exe	taskkill.exe
PID 1032 wrote to memory of 1904	1032	Loader.exe	taskkill.exe
PID 1904 wrote to memory of 676	1904	cmd.exe	cmd.exe
PID 1904 wrote to memory of 676	1904	cmd.exe	cmd.exe
PID 1032 wrote to memory of 4412	1032	Loader.exe	taskkill.exe
PID 1032 wrote to memory of 4412	1032	Loader.exe	taskkill.exe
PID 4412 wrote to memory of 3656	4412	cmd.exe	cmd.exe
PID 4412 wrote to memory of 3656	4412	cmd.exe	cmd.exe
PID 1032 wrote to memory of 1644	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 1644	1032	Loader.exe	cmd.exe
PID 1644 wrote to memory of 1764	1644	cmd.exe	cmd.exe
PID 1644 wrote to memory of 1764	1644	cmd.exe	cmd.exe
PID 1032 wrote to memory of 1836	1032	Loader.exe	taskkill.exe
PID 1032 wrote to memory of 1836	1032	Loader.exe	taskkill.exe
PID 1836 wrote to memory of 4800	1836	cmd.exe	cmd.exe
PID 1836 wrote to memory of 4800	1836	cmd.exe	cmd.exe
PID 1032 wrote to memory of 2300	1032	Loader.exe
PID 1032 wrote to memory of 2300	1032	Loader.exe
PID 2300 wrote to memory of 2068	2300	cmd.exe	cmd.exe
PID 2300 wrote to memory of 2068	2300	cmd.exe	cmd.exe
PID 1032 wrote to memory of 3972	1032	Loader.exe
PID 1032 wrote to memory of 3972	1032	Loader.exe
PID 3972 wrote to memory of 1648	3972	cmd.exe	taskkill.exe
PID 3972 wrote to memory of 1648	3972	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 3712	1032	Loader.exe	cmd.exe
PID 1032 wrote to memory of 3712	1032	Loader.exe	cmd.exe
PID 3712 wrote to memory of 2316	3712	cmd.exe	taskkill.exe
PID 3712 wrote to memory of 2316	3712	cmd.exe	taskkill.exe
PID 1032 wrote to memory of 3760	1032	Loader.exe
PID 1032 wrote to memory of 3760	1032	Loader.exe
PID 3760 wrote to memory of 2664	3760	cmd.exe
PID 3760 wrote to memory of 2664	3760	cmd.exe

C:\Users\Admin\AppData\Local\Temp\Loader.exe
"C:\Users\Admin\AppData\Local\Temp\Loader.exe"
1⤵
- Identifies VirtualBox via ACPI registry values (likely anti-VM)
- Checks BIOS information in registry
- Checks whether UAC is enabled
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: RenamesItself
- Suspicious use of WriteProcessMemory
PID:1032

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:5048

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2992

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:864

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2844

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:5008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3824

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2120

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1892

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:448

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2404

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:1452

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:1904

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:676

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:4412

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:1644

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:1836

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:2300

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3972

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3712

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
- Suspicious use of WriteProcessMemory
PID:3760

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:2664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:2848

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2276

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:3312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:3076

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1572

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:2968

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3916

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:1700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:1072

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1224

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4320

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1060

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
- Suspicious use of AdjustPrivilegeToken
PID:4220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:948

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:5028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:404

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:3500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4496

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:736

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2984

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1888

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:8

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:3980

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:4480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2120

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:1796

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:1028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:1664

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:4784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:2220

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:1560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1684

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:4868

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:2108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:2204

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:2024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:1464

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:3588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:2316

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:3712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2664

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:5000

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4568

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4268

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:2400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:3772

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:4632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:4452

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:4264

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1768

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
- Kills process with taskkill
PID:1744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:1748

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:2752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:4556

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:1540

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:5004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:4760

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:4012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:1888

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:3020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:2472

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:2700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3968

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4188

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:3668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4348

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:2448

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:432

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4680

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:3412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:3912

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:2024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:408

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3992

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:3296

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:2128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4420

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:3312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2144

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2276

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3696

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2400

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4364

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3364

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:540

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:3024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2196

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1748

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:1192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3472

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:1044

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:1168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1416

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:2384

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:3672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:3872

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:5064

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
- Kills process with taskkill
PID:2388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2756

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1040

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:3636

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:2024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2324

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:3712

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:2664

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:1220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:5000

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:4540

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:1144

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
- Kills process with taskkill
PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:3628

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:2816

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2336

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:4544

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:4812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4992

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3560

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:5088

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:628

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:540

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:2752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3348

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:1596

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1164

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3648

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:5052

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:4116

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:2784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:1416

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:1796

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2384

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2220

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4308

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4680

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:3412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3644

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4928

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:408

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:4996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:3992

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:3640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:2596

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:3836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3312

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:4352

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:2816

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:1548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:4576

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:2772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:3460

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:1752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2484

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1556

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4284

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4368

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:60

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:1072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:320

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:1748

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:4068

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:1164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:3252

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:5004

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:5012

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:1044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:3824

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:784

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:3672

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:1560

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:1904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3124

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
- Kills process with taskkill
PID:2008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3576

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:716

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4168

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:2912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2204

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:2548

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:3624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3512

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:3760

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:4088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:5000

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:2848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3312

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:3628

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:2448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:2616

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:640

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:4812

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1180

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4200

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2080

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:376

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:4204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1744

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:2332

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:3420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2196

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
- Kills process with taskkill
PID:912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1572

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:4568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:1164

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:5004

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1044

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:5012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:4784

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:3824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:3672

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:676

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:1416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:432

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Kills process with taskkill
PID:2384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2108

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4308

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:2640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:4120

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3280

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1648

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
- Kills process with taskkill
PID:2204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:3624

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1460

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:3512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:4088

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:3320

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
- Kills process with taskkill
PID:916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4276

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:1612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2700

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:4404

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:4364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3772

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3852

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4452

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:3460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:5088

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:2484

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:1100

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:1556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2856

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:1192

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:3420

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2088

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:60

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2100

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:1168

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4900

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
- Kills process with taskkill
PID:4552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4832

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:5052

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1452

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
- Kills process with taskkill
PID:4528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:1904

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:3592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:432

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4800

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:2912

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
- Kills process with taskkill
PID:2264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2256

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:3048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:408

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:3504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2664

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:1220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:384

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:3964

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:4052

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3296

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:3008

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:5000

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:4012

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:4224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2400

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1700

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2816

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4992

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:3560

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:4324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1224

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:2192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:628

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:1060

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:116

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:1072

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:4284

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:5028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:2196

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4788

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:4196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:5056

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:3252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:4396

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:4552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4808

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4832

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:5052

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:3872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4528

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:2008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:1904

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:4084

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:432

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:2912

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:4736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2256

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:1648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2316

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4844

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:3640

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:3664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:1996

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:2784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2136

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4052

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4312

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3008

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:1612

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:2700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4884

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4404

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:4364

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:4976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:3344

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:4608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:3852

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:3536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4452

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:5088

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:3432

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:2856

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:1192

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:1932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:452

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:5024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1164

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:5056

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4396

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2768

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1252

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:2756

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:2008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:4800

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:3576

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:2264

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:4308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:3048

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4168

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4928

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:3972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2548

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:3712

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:4420

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:2664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:1200

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2424

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4316

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:4352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4312

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:4052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:4384

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:3008

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2700

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
- Kills process with taskkill
PID:1612

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4404

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:4976

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3024

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2272

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:1388

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:1060

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:1332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4208

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3220

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1596

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4304

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:3472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4196

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4896

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:4820

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:4092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2500

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:4900

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:4188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4940

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:3968

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:3592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1252

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:2756

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:1904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:4800

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2024

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3588

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3972

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:3712

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:4476

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:1460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:384

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:4464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:752

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:2424

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1308

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:4088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3140

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:2624

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4228

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:640

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:4024

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:2400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:4364

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:4976

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4608

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:3024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2192

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1556

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:376

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1224

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:3808

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:3184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3224

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4848

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:740

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1932

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2100

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1164

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:2120

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:3668

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:4188

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3672

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1560

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2008

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3124

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:3576

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:716

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:2912

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:3504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2256

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:1028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:2840

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4844

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2304

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:1460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:3296

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:1200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:4868

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:2388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:4224

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:3528

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4312

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4384

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:1204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4692

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4012

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:5084

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:4884

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2816

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
- Kills process with taskkill
PID:3344

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:4992

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3764

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:4452

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:4160

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:2004

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:1364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:1072

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:1792

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:1448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4368

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:4516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:1192

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:4932

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:3472

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:904

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:2196

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:2100

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2144

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4988

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:3584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:3152

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:3924

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:1764

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:4176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:1832

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:5064

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:2384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:3644

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:1040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:2324

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4468

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1836

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1464

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:2912

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
- Kills process with taskkill
PID:2316

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:2256

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:3552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2840

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3512

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4844

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4420

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4464

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:4276

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2424

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:4088

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:1752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:3320

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:4220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:3008

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:4272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:2616

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:1352

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:1180

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:3916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:4992

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:1568

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:1060

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:1364

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:1520

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:3184

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:1744

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3420

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:2088

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4820

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4572

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:1796

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:3824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:4188

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:3968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:4500

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:1252

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:3592

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:1644

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3564

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
- Kills process with taskkill
PID:4680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:4308

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:1620

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:5012

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2368

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:1836

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:4028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:2912

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:3972

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:2648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3512

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4972

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:4844

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4480

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:2304

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:752

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:3760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3528

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2136

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4052

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1612

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:2020

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3144

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4024

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4692

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:5084

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:3040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:1824

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:1936

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4452

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4204

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:828

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:5036

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3224

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4848

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:2332

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:904

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4284

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:1748

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:2196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2144

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:4092

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:2896

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:3668

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3656

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2108

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:3872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:1644

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3592

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:4680

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:3564

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:3280

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:3068

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4260

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:1992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4736

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:3048

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4028

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:1836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:3348

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:2912

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:1708

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:2256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:1328

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:408

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:2448

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:4420

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:2128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:4324

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3392

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:740

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:1164

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4812

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:3720

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:1428

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:4088

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:2624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:640

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:4372

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2832

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:1204

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2772

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:1336

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:2684

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:4412

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:4012

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:2616

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2168

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:2092

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:2804

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:1824

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:5028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4992

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1556

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4508

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:3184

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:1792

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:4304

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:2856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4760

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:3648

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:4820

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Kills process with taskkill
PID:2500

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3684

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:2972

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4552

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:4988

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:2768

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3656

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:3872

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:2108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:1564

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:2220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:1644

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:3744

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4680

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4308

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:3280

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:3504

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:4260

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3588

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:4736

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:3552

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:4028

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:1432

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3348

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3640

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:1708

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2584

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4908

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:2388

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:2816

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3460

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2784

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:4608

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:4324

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:1548

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:740

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:3760

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:1628

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:3624

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:3140

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:4316

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:2956

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:3860

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:2760

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:1256

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:1892

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:2728

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:4252

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:4024

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4632

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3916

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1180

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:3556

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:4160

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:3260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:1060

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:3044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:2068

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:3220

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:1556

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:1768

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:3184

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:4848

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:60

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:452

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:1572

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:3496

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:8

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:1196

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:2120

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:3968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4832

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:544

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3672

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2384

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:3604

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:5052

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:4084

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1632

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4764

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:2324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:1620

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:2264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:2024

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
PID:3416

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:3588

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:4260

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3552

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:4736

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:1432

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:4028

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:3640

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:3348

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:2584

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:1708

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:2664

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:3076

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:760

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:3772

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:2556

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:4200

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:4388

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:4900

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:4464

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:5108

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:2424

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
PID:4868

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:3312

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:1664

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:3320

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:4088

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:4944

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:4272

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:4404

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:1700

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:4412

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:3292

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:4692

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
PID:2400

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:4012

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:2080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:2168

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:1824

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:2092

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:4992

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:3852

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:2752

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:1364

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64-SSE4-AVX2.exe
3⤵
PID:4360

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe >nul 2>&1
2⤵
PID:3432

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-x86_64-SSE4-AVX2.exe
3⤵
PID:1080

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im MugenJinFuu-i386.exe >nul 2>&1
2⤵
PID:3420

C:\Windows\system32\taskkill.exe
taskkill /f /im MugenJinFuu-i386.exe
3⤵
PID:3472

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:4304

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-x86_64.exe
3⤵
PID:4572

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-i386.exe >nul 2>&1
2⤵
PID:4760

C:\Windows\system32\taskkill.exe
taskkill /f /im cheatengine-i386.exe
3⤵
PID:2144

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTP Debugger Windows Service (32 bit).exe >nul 2>&1
2⤵
PID:2100

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTP Debugger Windows Service (32 bit).exe
3⤵
PID:784

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:3968

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:2120

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4528

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:1044

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x64dbg.exe >nul 2>&1
2⤵
PID:676

C:\Windows\system32\taskkill.exe
taskkill /f /im x64dbg.exe
3⤵
PID:4176

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im x32dbg.exe >nul 2>&1
2⤵
PID:1832

C:\Windows\system32\taskkill.exe
taskkill /f /im x32dbg.exe
3⤵
PID:1560

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:4800

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:1040

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:716

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
- Kills process with taskkill
PID:1684

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:1992

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:2780

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Ida64.exe >nul 2>&1
2⤵
PID:2540

C:\Windows\system32\taskkill.exe
taskkill /f /im Ida64.exe
3⤵
PID:1836

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im OllyDbg.exe >nul 2>&1
2⤵
PID:4136

C:\Windows\system32\taskkill.exe
taskkill /f /im OllyDbg.exe
3⤵
PID:4492

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg64.exe >nul 2>&1
2⤵
PID:3992

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg64.exe
3⤵
PID:320

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Dbg32.exe >nul 2>&1
2⤵
PID:448

C:\Windows\system32\taskkill.exe
taskkill /f /im Dbg32.exe
3⤵
- Kills process with taskkill
PID:1716

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T >nul 2>&1
2⤵
PID:3136

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq cheatengine*" /IM * /F /T
3⤵
PID:2840

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T >nul 2>&1
2⤵
PID:3640

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq httpdebugger*" /IM * /F /T
3⤵
PID:2448

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T >nul 2>&1
2⤵
PID:2584

C:\Windows\system32\taskkill.exe
taskkill /FI "IMAGENAME eq processhacker*" /IM * /F /T
3⤵
PID:4268

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumperClient.exe >nul 2>&1
2⤵
PID:2664

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumperClient.exe
3⤵
PID:4480

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearch.exe >nul 2>&1
2⤵
PID:3460

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearch.exe
3⤵
PID:4420

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im DllSearcher.exe >nul 2>&1
2⤵
PID:3864

C:\Windows\system32\taskkill.exe
taskkill /f /im DllSearcher.exe
3⤵
PID:4324

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im KsDumper.exe >nul 2>&1
2⤵
PID:4828

C:\Windows\system32\taskkill.exe
taskkill /f /im KsDumper.exe
3⤵
PID:4996

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerUI.exe >nul 2>&1
2⤵
PID:3760

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerUI.exe
3⤵
PID:2624

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im HTTPDebuggerSvc.exe >nul 2>&1
2⤵
PID:916

C:\Windows\system32\taskkill.exe
taskkill /f /im HTTPDebuggerSvc.exe
3⤵
PID:3628

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im ProcessHacker.exe >nul 2>&1
2⤵
PID:3140

C:\Windows\system32\taskkill.exe
taskkill /f /im ProcessHacker.exe
3⤵
PID:3680

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq.exe >nul 2>&1
2⤵
PID:4220

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq.exe
3⤵
- Kills process with taskkill
PID:2968

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im idaq64.exe >nul 2>&1
2⤵
PID:3860

C:\Windows\system32\taskkill.exe
taskkill /f /im idaq64.exe
3⤵
PID:872

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Wireshark.exe >nul 2>&1
2⤵
PID:1256

C:\Windows\system32\taskkill.exe
taskkill /f /im Wireshark.exe
3⤵
PID:1216

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Fiddler.exe >nul 2>&1
2⤵
PID:3488

C:\Windows\system32\taskkill.exe
taskkill /f /im Fiddler.exe
3⤵
PID:660

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im FiddlerEverywhere.exe >nul 2>&1
2⤵
PID:4252

C:\Windows\system32\taskkill.exe
taskkill /f /im FiddlerEverywhere.exe
3⤵
PID:4856

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos64.exe >nul 2>&1
2⤵
PID:4632

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos64.exe
3⤵
PID:4232

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos.exe >nul 2>&1
2⤵
PID:964

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos.exe
3⤵
- Kills process with taskkill
PID:3536

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Xenos32.exe >nul 2>&1
2⤵
PID:828

C:\Windows\system32\taskkill.exe
taskkill /f /im Xenos32.exe
3⤵
PID:4264

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im de4dot.exe >nul 2>&1
2⤵
PID:1792

C:\Windows\system32\taskkill.exe
taskkill /f /im de4dot.exe
3⤵
PID:4516

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im Cheat Engine.exe >nul 2>&1
2⤵
PID:5024

C:\Windows\system32\taskkill.exe
taskkill /f /im Cheat Engine.exe
3⤵
PID:1192

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c taskkill /f /im cheatengine-x86_64.exe >nul 2>&1
2⤵
PID:1768

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Virtualization/Sandbox Evasion

T1497

Credential Access

Discovery

Query Registry

T1012

Virtualization/Sandbox Evasion

T1497

System Information Discovery

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\COPYRIGHT
Filesize
3KB

MD5
51f72c3c2569e1174a83a294f7c082d6

SHA1
1909c04288dd294dd539723c0ca3289656ade95d

SHA256
89471aea3957922df21c7088d2687c4e43f5ff14e635e7d971083dde540b45e3

SHA512
14f13277afabd4dfb0b7e53b7e0d6bdaf8127fd97e478f203d4112f7aac9868ee27b4a97b9fcf4a0ae868aee6872afc1de2fffbeb1e7da4e3ff08757731e9788

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\LICENSE
Filesize
40B

MD5
98f46ab6481d87c4d77e0e91a6dbc15f

SHA1
3e86865deec0814c958bcf7fb87f790bccc0e8bd

SHA256
23f9a5c12fa839650595a32872b7360b9e030c7213580fb27dd9185538a5828c

SHA512
ac2c14c56eea2024fcf7e871d25bcc323a40a2d1d95059c67ec231bcd710acb8b798a8c107aad60aaa3f14a64aa0355769ab86a481141d9a185e22ce049a91b7

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\JAWTAccessBridge-64.dll
Filesize
15KB

MD5
94dbe8e68afc4535ba555b000a14e394

SHA1
6322a0a207ce822e521950c5124afc77a572023a

SHA256
fa500ce4398a6292b98d0a7ac2a29c9022c54761d40765ccbcb25fc081fa96c9

SHA512
6fe1e0106799d92c0279fedfca257a8d3ed4eb31ecc24ea6d903adfebc280cff77926d0f56ebb625297819ca73a25020f4d6c5e37befd6809ed9efdf4f974bee

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\JavaAccessBridge-64.dll
Filesize
139KB

MD5
7a691b501044d545ca3444e7a3476d7b

SHA1
ca1914343d02ccd2c28907de4595f018e86bf984

SHA256
dc3f53a86259d60e82d675ef593a322832a3d9561ff3e0a1cf9c222443252683

SHA512
7407f8c15e3ff84215bab70cf656faca0872003d653b1064438574bcdc9c7ab34b96a3c462f33a5e57046ba666ca7de2a8ccb153e117e4779aa2ef7f07751a13

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\awt.dll
Filesize
1.4MB

MD5
d2091a567e834c4a2eb952de168e977d

SHA1
407977085c52d84de710abd103e9961a70c3e038

SHA256
ac612d2bc779ccb51cef132cb0a060695ab124f5ab9a94dc29f7692d91509233

SHA512
1e0e5bbdffa46a458fb209e513f0413cfdab1f2bdb2fd8d01fcdc454842fa577f4d07023af8b0e8de81df80e76a130c0c47f3aea4fe5f87680275378923928d1

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\bci.dll
Filesize
16KB

MD5
5b2038c4aa4430561d07d0328324c717

SHA1
f0916fdead2b0a567212ce617d88424db446f102

SHA256
f4f50a215bc327c5f016b55bd57223e242498d0008256a42a0d399d4a7e71f3c

SHA512
8f61e980d1087830986f7b9c1a06c4b9bcde659f0e9317231a59aa6bb49f968f8ff0da8093dde2ba062001f40ac5daa26ba66858262501fef14f6b0c942db940

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\dcpr.dll
Filesize
156KB

MD5
191d85b926247a8aff45ee30808cd614

SHA1
71be1d2fb07860d22d0fab60c22523f9a95751e0

SHA256
9053f78ccf014cad648f65653a433c79390bfd9bc78ed902b1e11f122f9fb34f

SHA512
f2ec8574e1f22a1ce58a69c11445b308ea944415f78a7d1a00263f3433fdf2ca29773a5385485590d86ecbd2b78a681c8a0c186022351d95465f39a7297ac454

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\decora_sse.dll
Filesize
84KB

MD5
71c240bfb4825ffbaa762439f5a6f99f

SHA1
5335de31ef5058a7ca84598dd228dcbca231588d

SHA256
d7a921706d51e59f57a2f7ae89a887f79c9523a8da355a99a6ff7b4c58b5d1ff

SHA512
8aeaeb21f595bbe90cb74c1e1e174c6d7750f06723e26d45e2b447aee03f3f3ed155595873d3cb2f050a4f2205a539df8e739c0ef3747977e26bb1bb9c539177

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\deploy.dll
Filesize
563KB

MD5
dde10ec36be410229d7af47a2bcecdf9

SHA1
ef377955905bd228548a02e55ba65800271ab059

SHA256
240e962a459979f4c67020f9f6c21492dde53ef03fc79f150a02e2bed3146986

SHA512
a585cb3ba177549fcbf477a28328b0f34db9c0909a56e24b5ffc491fbd0a97871bb495b10decb117239f7fda4eada210f6e92dfc9e3c57f19c2cf8ff67703e5d

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\dt_shmem.dll
Filesize
29KB

MD5
9c4fa6c85a740e223ee3182fd8488b5a

SHA1
b025e2bab50ccf0f5d9a38dc56d6e7a9f1d058ed

SHA256
4c2c7af7c10979815703ae81da7e8801227479ec49a53ddc0683d6d4dc4cdd00

SHA512
2beacbb69f6be29d8a40f98005704a082caf995f6041065e9812d736844c1c2a5e34a9424dd334f71e3489bd5b446cee59f74d220c46521314eabfbf2b16c876

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\dt_socket.dll
Filesize
24KB

MD5
b1afa5ba110d55ea89e59cda9ea22d06

SHA1
6ae2fb0a770e2a00694d518050f894a12e5bf378

SHA256
03090eed8fecc57a717f9b8b90e63cdfe5fdacae857f4432007266a7adbaab7c

SHA512
a57747fe8b21a7345636bc91b560c9d2fec5b45356975aca9939940045c5799f95b15506680764f15255dc0975b5acdbd624df6e1a0a40e35f039183f6992f3b

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\dtplugin\deployJava1.dll
Filesize
989KB

MD5
fa737f0eb9b5915d681affcad6a5e28b

SHA1
acec5ab33ed56c5c9dde20273c93b53c8f9a7a7d

SHA256
8b90bd96ee62daf37a1bb4b803bee0755c894944e4a41f810e3b74e8a0a3802a

SHA512
cb1ff5140172556569bf886c858ba52c8761582810e3a143a7ba701963e72bb81004abf6026fb06b804b413ae1d94c14537b0c8ffe94cecb6635d19067b9af5e

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\dtplugin\npdeployJava1.dll
Filesize
1.1MB

MD5
cb63e262f0850bd8c3e282d6cd5493db

SHA1
aca74def7a2cd033f18fc938ceb2feef2de8cb8c

SHA256
b3c10bf5498457a76bba3b413d0c54b03a4915e5df72576f976e1ad6d2450012

SHA512
8e3ad8c193a5b4ab22292893931dc6c8acd1f255825366fdd7390f3d8b71c5a51793103aeacecfb4c92565b559f37aec25f8b09abb8289b2012a79b0c5e8cb3b

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\eula.dll
Filesize
133KB

MD5
94f6be7c545cc08032b6d9cdecc51ccb

SHA1
4adbe10d110efb17e3ee6713e92a3e3f9bfe8d8f

SHA256
ce253c68a41d3567034f486d7bc9fad9d4c92edb99e91d551a7123bcc0e5a0e7

SHA512
803a882ff304742f12866617269e78b3fdf220b49bcfad29629b1cfef93377a54b54a902a191cc8d85402251a06589037c74d4933268c110497f8510c531a180

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\fontmanager.dll
Filesize
267KB

MD5
84a04b93034abab9d3f1bf9579c0573d

SHA1
9fed686fd40ba50c407d1ab4e76da4dd717117b9

SHA256
ebc7d009c0bee5a45efa60b0e74c6926fb57e583d3c4e8614442dbaa14f9a874

SHA512
7ff3e356e656d93cfbed3e7684917f6203222fcc9ead71970e19021937a546615ed32b530d48003b1de838c8881cdd00a1d4d64b4e6fffacdc7199173b0c5dbb

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\fxplugins.dll
Filesize
183KB

MD5
0a248b2be7ae671c4c9f2b8b9abbe918

SHA1
190a3534faafba52f64a0cc7e3ea0e393ce18a50

SHA256
bcd0598cc4d26f93e072be401b47663985733a1e9913d6f5d87395bab4a58e93

SHA512
379f874bcedd3214509291798961798bf6fb7cdf44613208331393e6ed9fcd852daffe228a311b90aa4f654886518e106646c2ab76ccdc86b72326fb667ea238

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\glass.dll
Filesize
250KB

MD5
9d16601f2b98eb7cec5ecaf44664850d

SHA1
ffc9666a08bae5fa2ee5ee55be1523a7377bb328

SHA256
0d69c26ce8b1abac19cb9b226e79455f1edbca235a3384cd3a671f158f209e2d

SHA512
2fa9ca86bb407ad6952309083682252634ff283dd6f17bd49c9cb19fa8460260a67af284a42987714711326881e4529ba31050c856aa635093e6fb96e1f2ff76

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\glib-lite.dll
Filesize
445KB

MD5
133c6c027522dc5d0aa8c6c32a151259

SHA1
25b95124b429b44470110615179be58569b77395

SHA256
3dee62dad9ec1e7e3fac1495519da1c2f0bba7e655bfaa98e5dd9f0d3e3463c0

SHA512
e9e078e724d7d07cf1ec7d9622601f02367d6c6f20b9f0d2d7de4af56da6e498df7d34fd69563f9fb01d9631edc80f0c87b258993ab2eeae64ef11b18a7748d0

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\gstreamer-lite.dll
Filesize
607KB

MD5
907ea1847d6a585884f750818d7e9b4d

SHA1
8ff56d205bb34c6322e6d7a2195da83cb8e3bc5c

SHA256
48c1fff8414681a5b4e26aa6a790c30d0851c5b097f8c1e1330e2aa6d5f697bc

SHA512
0c0b5eec023099274ae65de05d8a7c6160e62f4664a86c7cf35a7bda3a067d2ea701965237bc4b2294a8d9ace89fa493cb9c98c598168cedd015ed450d5f4914

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\hprof.dll
Filesize
154KB

MD5
f55671e307bc086de1decc97200a5a0a

SHA1
e5eda732f915417b7bf642464f56f640b2117f2a

SHA256
b938282cf0611875143cf1acc63fa3ee639e89c08dd6c0fe2efc32f2d258f52d

SHA512
3735c1f7496338d8d3ab78a1d4c9b93e78256fc9ce66792eaf158f08c05a6363dc1b44ca863fe965d41a909bd4c364d4b163c8990044a945be7c9199a1f41a46

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\instrument.dll
Filesize
120KB

MD5
d3bb1dbdcbc9a380797a908c3f2d7216

SHA1
5bfd3d772a2cf720ba385930f9f0332bb12f2746

SHA256
2e9bfb362b1bbcc079bc138fa0bd255f5a623538bd97ef94aaf7d168c0e3471d

SHA512
44247c5721677ce806c28c99eb214ed21b01786b8400a4b4e3e792631b2723bfe8a6e29a0a2941932b1516c6e0123ea67585b0abf11e9cc1bdb0782aae25cb40

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\j2pcsc.dll
Filesize
18KB

MD5
b1e0fe3d691d595c9ddad9623599386a

SHA1
9d396dc2dcf40dad178d4a154c99b9342526b400

SHA256
bd8d9aced5f039dc09fb6962bdd5a023d86a580ebce3bc71f06915754c33ed79

SHA512
a5b6d4a16b6ac04ec0aacb8fdb56567537ccab3e039a7c04131c9a97c45ab7c50b10db893d909b06efedd9b80904650918982c5e99297268356dbbd068232562

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\j2pkcs11.dll
Filesize
62KB

MD5
c3b0b352d63b2b86b0e717a95026d400

SHA1
b4d5076c50c8f67e1227dd1e3c9e8c34c22012fd

SHA256
3a698fadaa6376dcb05b8f5e1d2bd5088842ca2fe48781ce2fa4b1f51f197aba

SHA512
132fc3f6b34e37f611801512d93df9e159ec80ddbe0ec8c95c6d633b452345e52ebcf7424d2736745af23607749d69fedf6705a550885ee572e80aa141005d85

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jaas_nt.dll
Filesize
20KB

MD5
649632ac140ac3400ca72413ba90e826

SHA1
3631d096e49404e087aa10d309b7b8a5c026c2d1

SHA256
c1a880cb336c0cb1e39213a58f58726f419e54dc0990326b0074813c16aef8d4

SHA512
defe51b2b377e9f6105bef5a70cec282cf81eb555f80e3eaa3cb00eacc8d0f25cae567b106ca4fc58ac9b9f55d1af7db649ce9f59b6d6e7e4a5ff81f38fd30d5

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jabswitch.exe
Filesize
33KB

MD5
1a496db0e43e0fe366c7286314b65e05

SHA1
685293fdc6362e0f69236523326b29e33133381e

SHA256
4219fdd8ea118be869a497a0f777488af516ff087d34b76bed3868d6e8f457c4

SHA512
895ed08ffa2b224df31b33dc6a363a016ed6dc3251085e04c48897db7ad2dc9b5a5e3f31955d594b00069c981b4e8eb2dce2f2983eab7786b291cd47f68b12aa

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\java-rmi.exe
Filesize
15KB

MD5
2520e902aedd041f580ea629bc48ae61

SHA1
75ecfbf01b12ff56be99e81e396d50a7dd7b95d3

SHA256
0ca356ea7a0f04094b2d8e2e35748386dcef67a7c216457f89ac8231626ad550

SHA512
441612643e67e0fd24504cca66a95114ba6aa8f77744a7bef641baec36ba5672450bbb1c5b9885694566bd1934ec07870c7c252bf7d5e58756111661bcf1f5fe

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\java.dll
Filesize
154KB

MD5
31401e170ddd8437635c4c8571a80341

SHA1
b79de1ce1b96ad0c3d00c8a32e55043eaeb1bad7

SHA256
3e060e1aafa2fe99f06c34db84a49d3a2f994c1a0dbef40f37dbafd45cd69533

SHA512
fc5e52e5398563a39dd5d8204ffe52a8668c19e1f1bb9706cf408c6c7ed81f8be667d87233bcdfd8739ac022792c36b9147249e5eedb51b21493100ffbf1e5c9

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\java.exe
Filesize
201KB

MD5
f3e13221f477836ba6a7bdfe656f5749

SHA1
e69bffb8015f7f6d2593a357141a153208de53a0

SHA256
26d7b2c990c1d12829e3105ac9b1120d834839c49c08caa4c05ee424721e5639

SHA512
41e722be527fcb81f39d7e9ffd62dbd560c7d6f90528aee9037d7489d0bd177175e440e789f858f17d9e5595444c5fb8516a646642813465451c3eafac33c3e4

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\java_crw_demo.dll
Filesize
29KB

MD5
a8857dad57402f03cb0f3e9a5eca2fbe

SHA1
5ce4b6fa32205d98e59d76483eadfdf42816a125

SHA256
fd0213cbee471fb42128e407b77050eb3bbd4d3e09ee04fef9db68b3d134f5ad

SHA512
aad283a5910c6241cf31f68040e82c9f6a335442d34047c5b9145020e0e90e9e7dfd64b7cf9ebab99cbcfc71e298b04de21fddf4a1cde4ee04a6793acac4f354

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\javacpl.cpl
Filesize
166KB

MD5
a3a2881dff896f65bdf0672a1664c4d4

SHA1
4b40a979d753d8f294a21dae4e8104439ae1ae7b

SHA256
195957a4ec7b249c714a4b99d2c01b50ef33a1a1c98a7e6a9ae6bc6361079794

SHA512
281911cd24fcc59ae0464b2d3ebc8b0654573a55c491efb29da6b40fbc8927351436507de2a5157fc3e80c428739adb4c7095ff956cbc0a24cd346267a590339

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\javacpl.exe
Filesize
75KB

MD5
f49218872d803801934638f44274000d

SHA1
871d70960ff7db8c6d11fad68d0a325d7fc540f1

SHA256
bb80d933bf5c60ee911dc22fcc7d715e4461bc72fd2061da1c74d270c1f73528

SHA512
94432d6bc93aad68ea99c52a9bcb8350f769f3ac8b823ba298c20ff39e8fa3b533ef31e55afeb12e839fd20cf33c9d74642ce922e2805ca7323c88a4f06d986d

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\javafx_font.dll
Filesize
73KB

MD5
62b6858186ce0dcfcd9b685d4090607c

SHA1
23f67a8e2783c044e8178f124be1c34ba854fa6a

SHA256
23e7c7d52933f9a3856f28070e283ad536976ce0cbf06600175ab1eb86c9d15b

SHA512
bd9988c01a0635f94e96685c5029681695a0df04c5e449be75e197a9da50c85cef79a0f1af2dd42ecaa39bd785e591d3817e2b2729a2f8e8819764293ed3966e

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\javafx_font_t2k.dll
Filesize
526KB

MD5
271c881d2ffeb455a478d2376ca34c9e

SHA1
bb705c4af24fe615d7c0259d6ec8c3327bf3afa2

SHA256
7cb155cd02afe8020ea958841bbff831d6dcecd465e91ee766500620521fb9d2

SHA512
7bf069d1154034aa20079ecd0ce275a7d2252b7eb2ef76124eb93dade5a0ffe4f66fb20365919d85ec725ab9243f4ca233ed1ef466dc100e94ed1e56b6f9095c

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\javafx_iio.dll
Filesize
133KB

MD5
7c561ea070de7d1d9d1aa236ebe4a2a2

SHA1
628250b5008f4469f454a7498fdf26a76843462f

SHA256
57454c33bc533fa038635eaeb5e7d2ee7e7c9090884485d146810960e47be11e

SHA512
ad13fc455b9c172fc8abd544c51639712974694064e50aef6549b312bd8a25292fbc9fc2731e87a56feff45d05ae63c684bfd3a5a951c95458d2c3e1110d579b

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\javaw.exe
Filesize
202KB

MD5
7b23b0aab68e65b93bb6477f05999574

SHA1
920752e4c22e1165e6df27f69599483187edfbb3

SHA256
32546ecf1236769d2d777331f90282fb97589bec75da11c8e727d61d3d4c988a

SHA512
e3395303e53edce3dfa8fe11b7338c77795595a17dac17818e4bc8b77feee4900d541201d6762aa8f46565730e24a5423684049d40bbd074186ef7223c96b604

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\javaws.exe
Filesize
314KB

MD5
5ed6faed0b5fe8a02bb78c93c422f948

SHA1
823ed6c635bd7851ccef43cbe23518267327ae9a

SHA256
60f2898c91ef0f253b61d8325d2d22b2baba1a4a4e1b67d47a40ffac511e95a5

SHA512
5a8470567f234d46e88740e4f0b417e616a54b58c95d13c700013988f30044a822acfef216770181314fa83183a12044e9e13e6257df99e7646df9a047244c92

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jawt.dll
Filesize
14KB

MD5
249a2b3acce5b62086cb0c1c949c4889

SHA1
a459c50fb87d1eb02dd2636eda9f0131f07fc2cf

SHA256
6feb5b3df1f15227bb5d308dade3672d6f7e9f9f4403c23caa34bb36bdb84f7d

SHA512
d77a93ae301aa8fc613f407ff061f8a3051e2486e87c7c013eb0794d512c9ea86233349bb27ec78fd58cfd33850f11ab0a15c870ca85d293376489bd41094679

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jdwp.dll
Filesize
196KB

MD5
4c5058699eb4f437f7ce6c0a75e88199

SHA1
005f6bea247a1841c97a1892fbe919beedc4d053

SHA256
16ae6fa97b099fd87db19fe8d2f12a16c847a217e87bab6476d92587ad01933a

SHA512
59b5300e72bcbdba63dbdac268d01e0077164d82a94d2ca190bc3910f09e1eccfcb0172b92872a3e4ea61737e4ab99ee35ff583be5c6f589e80c6a4533cf0ad0

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jfr.dll
Filesize
26KB

MD5
856e7bdeb0f766723f927c71427875b9

SHA1
0616d4a819bb5f3a45252beaab3d86f426f03487

SHA256
f92a630f80bdee6760ec822777fff2f02107fdfe6775adacf1df0249207a3f27

SHA512
79df0cae67aede7b5e7394d10d180292a11c1de7b6354f04a91cc9b78c86fe9caec6191ee7d9b474eb040d105b3a9178f0b2f9dd7bbe3225572786065c79528f

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jfxmedia.dll
Filesize
135KB

MD5
f839a5b9994ea8648b3e66c833de7d81

SHA1
c230fcd9a7508dacfd04c8b90f5d0e129e47bdaf

SHA256
a6d925c88809e24d85cb86023cca259fbef81387bb6625de53741286c589672d

SHA512
65703625ac6621815ed0bfbfd415e7d1e79cae5de9dedd24a53f320c02f32783f9640689c905760667923e6d723d530386c74487e1ac0e04dcc6d5f47d77b1cc

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jjs.exe
Filesize
15KB

MD5
a8215d3539ff54b3abbc304fa51ba3b4

SHA1
ef4f4194c50e36cc6673b96a865e11a5254fb226

SHA256
326d3b02e3edddc9b51a11c3b62bfb79dd60441cc4faa2afbaa60877b4e9de21

SHA512
d9154282943d6a73f4da7e472a89fc16aaa590b7c82c5a163e52908cb499fc9bd12ca31eede94586516db2e60d42ac5f7a828d6cec5b7cec656dcb351b13d57d

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jli.dll
Filesize
170KB

MD5
ede8a32e77975127f2f010c14d5d0153

SHA1
f6b54e9f0b07c72d281f6226fe23e7256d5e8d58

SHA256
d35e289838fb91c55107c76d8224e4c561ac0d37627b19775ae289f551387272

SHA512
34d9aa38503b4c333bf8fe72587df18be71d842c51711a3495539e69a1b94103256ed429128ca76520154d7503c3b4664c1c27b9e7de4b1aae6173107ca9e97b

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jp2iexp.dll
Filesize
283KB

MD5
c5767eae1e5fabaf111456b92969487c

SHA1
7bce3ac298f3a0fb3965fab8efc46c7aef572465

SHA256
db84ba217329dc2131b4082e6b589f29c099a116f7bff49db27ca22aa529cb9e

SHA512
b54d5a59cc09cbeae9326afe08734fc5f612c9ac1c3caccd0d2f542c9c49c796db2a12c911e61896714dafb8cf28fbe41f5c9baf551f534335de7a77729fb83e

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jp2launcher.exe
Filesize
99KB

MD5
a13967cea5f949a3a50cd58c91a28d45

SHA1
b53f6477d45b2010389b69bbb4cdf03bb6af4a63

SHA256
04bea7aab6eedc3a3f3787711f368247668800596921b8da551d1a4694d510c9

SHA512
ba5b4ba0f4842cfcf94af50f660614059511673ad26b2151ecf15a9d1ac3793d79ebe053b6bde26a028eb26a5304c5d5ad3c16632ba7b185dbd489a3374018ce

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\jp2ssv.dll
Filesize
207KB

MD5
6df8f8634c7e5c0b119b71a40d2acc00

SHA1
0ec8a8ec739b22a42667d18e483027efa0b8021b

SHA256
49e8eec6a8d9c5fea7dbbca6b049041606c1249ae93e2c31a9d3024feeb9cc51

SHA512
a02fcb31fdf557670eda30a32a3b93a79fcabafbdd28698af21ecdecfcaf2962ce0de5104e82c88213b8d9c1d91f9807377d10be5f7ab47e1099cf4be519e2a7

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\kcms.dll
Filesize
215KB

MD5
b08b8d197bb0e81474e3ae571c82338e

SHA1
579ca056cf6719991e043f0fc1b5d32e639f5921

SHA256
0588e40307a498df5bbd0596212ed264a179415663bf51e7114dd3772ba30f85

SHA512
1e1c5026a23cd8e1d2fe5362f19735aba4fd14fcc0f628a71b1ef5bf99db2970dd9d132872475cc0279ba360d43caafee21acbfc2b54e7f6248de2c8cb85b51a

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\keytool.exe
Filesize
15KB

MD5
e90da043972903bbbc17c0266cbdcb2c

SHA1
50e57c7aec913c9847e07e9ca831bfa9d23760ff

SHA256
f374d5c3d59bb4d0967c355c0a6a8e723072481925ea3d8b536694affed58ff7

SHA512
99d65e9f8e068c29c19005155fca17b5666bfd75a576eda39724df77262c5d674989f74147d9b11c89989535e62d6b4352e45ec5235bd7750e196483c4d2d742

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\klist.exe
Filesize
15KB

MD5
5d94deea8e16c6e00c45fc4188dab209

SHA1
4689d5f8a8adddd36a2d9cfdbe103d21e6f8bdf3

SHA256
ddcb5eab8f50382401d653ca55fbf4161911ca84b4ed8b0f3e0ad1328df9931d

SHA512
ef31f33ef76300864058746ee568581505fb2300c938592b38f25bacd6d3387f9bc5dd6b01a0db5ed7200fa2c4000448552878e532bc963b35db90e194f39580

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\ktab.exe
Filesize
15KB

MD5
68e5afc53b78733b46e3bea978f164bf

SHA1
e1f0a5aa01a0cda62635d4ac361368a44899bcdd

SHA256
e2cb9b6ba58a5561e4e4c1ee4a492d6fa02fdaa23f756b59fb0aa90c4a49f4e3

SHA512
14f565579632f63123502b64065f391c47b0c6598373377be09cd3ceb7a80d2bacc9c5827aab63ef1091d9c9a42c60706595af7bc9e9da9b7aa27d9180bc0250

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\lcms.dll
Filesize
228KB

MD5
79dbdf92c328e1f4ecd2ece82c93264d

SHA1
2a5191ffade771e84a634b308296f79e01ae12c2

SHA256
e017016d966edda3e09d78dd68b349f2478ae944208634adb6c3480adfb4bd4d

SHA512
eaf06521774a2d5cbe1af66dbfceb742b638e9a911ef4fabd18f2afa0abc294b2b07d96e993df82d1ac0a201611014edd0ada23c4a615653ca81e5ea03ad6b2c

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\management.dll
Filesize
36KB

MD5
aaa5d109c6a3970f71392b5e42bad6ca

SHA1
4159d867c635d1eb369f185313e82c8d2ffe6c64

SHA256
1b067978dfc615e7512216dda00d54621e9f335ecba7dc267d7f1d632936566f

SHA512
28cd74ca8fc4fd791e57738f15c77f4185f86fb90524e75bd12fb3b7dedc2ed1af706af9f103f58ab7c8e97f5054b51d87983c2762cfe752a1101f5611ce6249

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\mlib_image.dll
Filesize
638KB

MD5
4601eee1e2f4b9aef8f941a1d05b79d7

SHA1
aa4466045b65a2d7761e48f6ea7958a1e5dcf481

SHA256
c6af6349ceba0fd2b08c4f60f7ef257f40c802b6ec697fc1122894283f41541e

SHA512
46d51cfb7336828a0c0c14d423921e276475cb298e2d35bfaa4ec47000e77db32b72ec5da369b0c6e312c558234830cba4b867e84b0279829b21a95fe598acc7

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\msvcr100.dll
Filesize
576KB

MD5
95b25297c5a6431e7a8f774f69c42e49

SHA1
d7c8056ee96a9c81ee50b16b20161d9b4998aa90

SHA256
7ed24d7da325b552413c59a5cc02ff301a847027187b9c99a9593cc61e755c13

SHA512
4def5d06309080bff98df5686e9a4e8196f0379a3fad5777057fd7e2592829ee8b402ebc75ce9280dea2522f54057c7d13b38c5388d0b5765f95e76600e71628

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\msvcr100.dll
Filesize
809KB

MD5
df3ca8d16bded6a54977b30e66864d33

SHA1
b7b9349b33230c5b80886f5c1f0a42848661c883

SHA256
1d1a1ae540ba132f998d60d3622f0297b6e86ae399332c3b47462d7c0f560a36

SHA512
951b2f67c2f2ef1cfcd4b43bd3ee0e486cdba7d04b4ea7259df0e4b3112e360aefb8dcd058becccacd99aca7f56d4f9bd211075bd16b28c2661d562e50b423f0

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\net.dll
Filesize
92KB

MD5
98751c8908360f86d7f0655bd90bc0f2

SHA1
6ff2b3dd64d32be4ea21d21680a5a40cb8ac3ca2

SHA256
6f230ca8eea5f6ed768db850563d4038ae12d9c78ec28ee2eb33184bbcc0ade2

SHA512
ef97f91b0830b8bf645ffbf184e37144c83dafda3e4c109b7e5a01022ef69beed85acd32741ba668ad8a44e99074a793e28975e21ebc5a6e3c9116b66bef12c9

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\nio.dll
Filesize
58KB

MD5
6d0892ff3079db69326c9a7149e3d252

SHA1
551dc409379688bce07f5d805c72407598e1371c

SHA256
7f1a54f4f22d0acf09c2f157187a3f4dd2dc53a60edf78941a33bf40bf0fd504

SHA512
c49f6d9b624689b25ba2bbff9a6da71c96cc788d48af3a3ba3a28d60f99f1b3fbc43d1cd527084e9040473a61b1760a68f1d1e55df70d4fd9a24baa5386562b0

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\npt.dll
Filesize
18KB

MD5
a92a8d3601cd8980da444f2bb006e87b

SHA1
e061b4c68926c17d5c6656e2e89a16505cbb0184

SHA256
5cd9041a126738fa41668dbbe97c62c7498bfa942caeca8eeda5967eded1007c

SHA512
00fbfb7a6f4e650bf53de070cf7bd8d7d89c9b8544a34038920774b9c675baa5e40975aa86a087f9fffe809018dc8a2e09ebef2ef681ce00fafd8fed22ba0dae

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\plugin2\npjp2.dll
Filesize
223KB

MD5
c5bb20c40021c10b74525c7f88d70dde

SHA1
e2ea401c686b297cf963416e707cd4b28beb1c55

SHA256
f5e85d13081af51803d768e134cab7667065358193647063b72dc971fd85e5f0

SHA512
8f493ece885cbad41b6f5941449a02809c8a54a3e8de5e1b50809634bb75eecea224b8e589c173942c406f44a24b3138ba758bd9935db6e95c063e5d64801856

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\policytool.exe
Filesize
16KB

MD5
86cac781c7d94a42bb76e43592846f43

SHA1
2a835246af22b9be4a224c53f42f613d39e3b427

SHA256
64f73ca3d02938ec83c4ddc875722986fc42b894fdd3d451e72726da06ae3559

SHA512
d7193a68923ee4c86612a7759f238d0c2ceb8caa31514a0d58830e1bcd18603e37badb750c7712a164d06dc6a836f3594b57a5cbb68f11dc8a575744a109f9db

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\prism_es2.dll
Filesize
47KB

MD5
a4fd14c13d0f6edb35d9a64c0bb1fe23

SHA1
7e0ae104250cceb410d58d2d259c1d4630a400ee

SHA256
72b349e181e7650cbfc108d2135ce598a689e2711db98de57d2e89a9f0f10284

SHA512
b128fde2a3808f98da7977dd816db40b7755d4b58bb07ed7e906af11bca0b6ca636a6dfd7d88fe0d2fa42321f83e6d872daabd63ce57bdba7495bcf8563f92eb

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\server\jvm.dll
Filesize
8.3MB

MD5
2894ece7b8de355b13978d6b8ec6e68c

SHA1
cec5cd8450498ee6f81eae2f10e56726b6125be2

SHA256
04d85639dacb86c6efca146051681608727f0376ca5293b9f83b232fc4db6a54

SHA512
634e1cedf63d384c072bbd32dbca35982f7b2a7a77ab6d11130f2d45fd164d17ad080206a650854473370e824ec1153c61821c318a2af7954d2031a38d37bfd4

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\server\jvm.dll
Filesize
536KB

MD5
978b115cfe3384752bc78b59ec0e7435

SHA1
580ddc654e2f9a14e505b4678f032f13a339929b

SHA256
190bb00cceed575e023cb362d2063bcfb6b92eaceacd3c0bdbcbc80fa5960d59

SHA512
5b27046b56c68e3a34757b8c166db9a0d94505ab74be614f80bf69cd66ed29101ee0100dfa121a7fcaf8b373fb7eab301a3fd4d4c141e96476f25bd302799da3

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\servertool.exe
Filesize
16KB

MD5
9ec10e4a9aefd1e14ada56d757dda0d5

SHA1
ca84b964be959b4286aed3d9ae5341beaa67303c

SHA256
6450298e910f2cbecacda298db7f5ab1f79fb301db5e8a93f4f46c0266086b99

SHA512
ebdc159ff10bbcb9ad7b2d5c222d554aed48ed5629cd15652094de4bf89c56ed1788ea8a2d0b5205b7c471daf09fd95d4272bcc8d91739c182beff7b3f3a0978

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\splashscreen.dll
Filesize
205KB

MD5
3b22ca5da5b9a454044c1eac84f938a9

SHA1
873fd9e648bc6d406eaa7ffa04df601eec241406

SHA256
bc4f9e01334e4ed1c2883af3030aefce4808cea3d2f406df7f505d645094007a

SHA512
4d7f77f497bb1026e9d36e56d049e305027d2319f714f173aa12c76e3b62c88545f9cd3a9677a912d1e449bb99882aecb750dd21fe657c2c5582e712a7f23f4b

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\sunmscapi.dll
Filesize
31KB

MD5
6cd89cf0905db3c543ef818a37953084

SHA1
cd6c4101216c9da1955f739e6dfd3264dcc3191c

SHA256
8217b2fda3d8892032136c180a262ed4ed877bc0a8d25b47dfc5e34b7e3861ed

SHA512
2ae6d73669ceeb8e0ed3bebcedff3abf578999b41d7fdb76cbeb1a5e393ab6b5e88dc10357472e7cab4d85825aeb4fbffe7e319c695655dc52dd175d74091f8a

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\verify.dll
Filesize
48KB

MD5
5f317dc17d83fd8d80df4eee1a6f1024

SHA1
256a67812cf7e6f6d41884d290e995e144c41c6e

SHA256
238f96dc1effcb719a9efe8472c34aa880e2cff4af94e26b8a48b5c00695d688

SHA512
5f0e62e0c314d9aed7d61bb79d77c3389855afbfc3765262ec61ab8c4b1648c1d1b7cd7b23f54319d4139ab2132a2471c115790ec25ac4a03d340abde0fe0e75

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\wsdetect.dll
Filesize
188KB

MD5
0b684e3038a662dae061211a4d87e15a

SHA1
be7762879cfffa6089cd779fda14171660cd0493

SHA256
c37efb9fe3fb0ed305ca80d2c8a29f63410d2734a5d636370ea44d5a06f4831c

SHA512
92bf56934370a681ada844677b358b700b697e7703900d1f4b31d9b4386f0cc796872265e936f8996447123e767b3180d0143e2d6ab87360ab3d8e2a67edc607

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\bin\zip.dll
Filesize
75KB

MD5
d027f8fd7d74aff3bf8cbddba3aa04e4

SHA1
f6b97d03bfc4870f33414ec235160f77581452ec

SHA256
d62088f0dc6aff56b2bc71185a88b225d61700bca55fcc721c9e9d5b02459790

SHA512
eab8cfc41482bbcdfba5d0e77397b15d65227d98ed764cde0c56cffe75a314ed4aca9d3a12414ab6718e01064d6939a2b75f2c845f91742bd02aae5bcaa05b59

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\cmm\CIEXYZ.pf
Filesize
50KB

MD5
10f23396e21454e6bdfb0db2d124db85

SHA1
b7779924c70554647b87c2a86159ca7781e929f8

SHA256
207d748a76c10e5fa10ec7d0494e31ab72f2bacab591371f2e9653961321fe9c

SHA512
f5c5f9fc3c4a940d684297493902fd46f6aa5248d2b74914ca5a688f0bad682831f6060e2264326d2ecb1f3544831eb1fa029499d1500ea4bfe3b97567fe8444

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\deploy\messages_ko.properties
Filesize
5KB

MD5
d52d6766cd66f3967127b219e776c7b1

SHA1
e4c609b2b7c3860b9614d74244f141d0fbc43d48

SHA256
4de0d5ceaf4eb8c8c657246cb91ff8dfd6903cda274b8ed9eda531bdd6d499ea

SHA512
5cba8878db7f83408668fa1f4fe78bf902f488f334404fd9e744fe5f26fd3dbefa30116f4e211a10ec7cd49325dd27e8a2021aea27603e46aaccd6d83f6c2084

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\ext\dnsns.jar
Filesize
8KB

MD5
afe6e1a4176d639129449121e45de3fb

SHA1
8344ccf3c6d18e85ff6f7f2fc7cc3c52a4ef6525

SHA256
11716897463ee8cce7f2aeec8d1154e6b7ac1dcb8cb588776380f731a6a2f5c5

SHA512
aafded45413af7d219d312320bbfa33349cbd53a691b7015dd58ee04110758ea7a79149ee9f9ca7e64b68f0017010dc5bea7e42786376a6622d053c51d7cade3

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\ext\jfxrt.jar
Filesize
8.9MB

MD5
2d751506229145560e181f322e03eceb

SHA1
e9e844ce39943ed60d7a1c6b220789f499ed6922

SHA256
626a18c010e0850b5c3a2d91354630830917501e8cb502a8db9811b64c9d8fa8

SHA512
5788fb2d4267be076aa3d3ab9bf997bcde9c98608926868a2feb2b6679ad9496d86434078e08929a183d475f87aeed01a1a89425283ed83dbe587bf17ff6786c

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\ext\meta-index
Filesize
1KB

MD5
005faac2118450bfcd46ae414da5f0e5

SHA1
9f5c887e0505e1bb06bd1fc7975a3219709d061d

SHA256
f0bce718f8d2b38247ce0ac814a1470c826602f4251d86369c2359ff60676bd8

SHA512
8b618c74b359ab3c9d3c8a4864f8e48fe4054514a396352a829a84c9b843a2028c6c31eb53e857e03c803294e05f69c5bf586e261312264e7607b2efd14f78a9

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\fonts\LucidaTypewriterBold.ttf
Filesize
228KB

MD5
a0c96aa334f1aeaa799773db3e6cba9c

SHA1
a5da2eb49448f461470387c939f0e69119310e0b

SHA256
fc908259013b90f1cbc597a510c6dd7855bf9e7830abe3fc3612ab4092edcde2

SHA512
a43cf773a42b4cebf4170a6c94060ea2602d2d7fa7f6500f69758a20dc5cc3ed1793c7ceb9b44ce8640721ca919d2ef7f9568c5af58ba6e3cf88eae19a95e796

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\javaws.jar
Filesize
475KB

MD5
e9f747160dbc819c4bcb9c6eb13c5350

SHA1
bc7c3a81f2f973c712b6a9b9ee6671569af3a5d3

SHA256
b571800798892db3394dd8c8f7b2b374dad5bb133d33152392d07da29612de29

SHA512
048d21ec0a36f2e5138f680e5d819e8619df9703c28ae9626282031aabfa429d0b1aaa17f666fd767e79ef89569ebeded18a3916b3434c4e65f34f8ee9295bf6

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\meta-index
Filesize
2KB

MD5
91aa6ea7320140f30379f758d626e59d

SHA1
3be2febe28723b1033ccdaa110eaf59bbd6d1f96

SHA256
4af21954cdf398d1eae795b6886ca2581dac9f2f1d41c98c6ed9b5dbc3e3c1d4

SHA512
03428803f1d644d89eb4c0dcbdea93acaac366d35fc1356ccabf83473f4fef7924edb771e44c721103cec22d94a179f092d1bfd1c0a62130f076eb82a826d7cb

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\plugin.jar
Filesize
989KB

MD5
aa2eaf41de613962cb467d37e8f16fb5

SHA1
b9d7b2481e80dc645691f1219eb4c8b223822702

SHA256
e5b9117b6115002bf99921476fe2ee8cfd8e2baefb484a33c0969d2af3f4471c

SHA512
923f2994fd759a6a97231d594e7a77b46c87f5d95535a9ffed78c0f01f6998b7cc586ab808547177867a28b5417ff70273168df196ee0832fd84f353111f03aa

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\psfont.properties.ja
Filesize
2KB

MD5
7c5514b805b4a954bc55d67b44330c69

SHA1
56ed1c661eeede17b4fae8c9de7b5edbad387abc

SHA256
0c790de696536165913685785ea8cbe1ac64acf09e2c8d92d802083a6da09393

SHA512
ccd4cb61c95defdcba6a6a3f898c29a64cd5831a8ab50e0afac32adb6a9e0c4a4ba37eb6dee147830da33ae0b2067473132c0b91a21d546a6528f42267a2c40e

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\psfontj2d.properties
Filesize
10KB

MD5
f8734590a1aec97f6b22f08d1ad1b4bb

SHA1
aa327a22a49967f4d74afeee6726f505f209692f

SHA256
7d51936fa3fd5812ae51f9f5657e0e70487dca810b985607b6c5d6603f5e6c98

SHA512
72e62dc63daa2591b48b2b774e2479b8861d159061b92fd3a0a06256295da4d8b20dafa77983fdbf6179f666f9ff6b3275f7a5bcf9555e638595230b9a42b177

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\java\jdk-x64\lib\resources.jar
Filesize
3.3MB

MD5
d00b062395ebbcc4269c4e1fba474d11

SHA1
a82654f4b8cb34856e30f10973a85b386b4c8d47

SHA256
d4d63c2e0743c901ac579c5bcd7b438a3c02619aec1a148cd335b37bf9600c57

SHA512
173271af48b4ddb89b7d11b989ae104b0e58070e96b7d5be447ff5597c3c2db8457f76a1a44680e8315cdedc3d747e3cab21b3e2cae17e61be48549c665fef4a

Download Submit
C:\Users\Admin\AppData\Roaming\.craftrise\launcher.jar
Filesize
640KB

MD5
17377530a455526ebf236b01162bce99

SHA1
67e34ac7f42f873c465382116b0d340e4ce323cf

SHA256
eba919feda0767bc3eeb18de8a144fbdecefaf9262e415f00314e63ebacc5ac5

SHA512
4423946a31a9faa476d342f39b8cd034c4cf13ea20aeaa9b2d1af8b176cf72e2cfd0a8dbfa578bf289f3b50b13aaaf31c662b8af9bbe8694777914ad3d120467

Download Submit
C:\Windows\Panther\CraftRise.exe
Filesize
911KB

MD5
0b7f2acd543b1afa761f51736a6717db

SHA1
2dab3b3f37a8d481a322fd4cf7f107e7050aa9a0

SHA256
81bb75116247a16cca743d1e02ecbedb40c04321bd327591376b23bf681ed549

SHA512
305c2ac018104997ee2a5ebbeadee8475fcbe9a0cc8b421967addb4198b74d803fe5c39b80ce9dd9980afe73e0b6b5e3978abdc931f8081532e059d3b1047d7b

Download Submit
memory/1032-28-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-43-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-27-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-22-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-29-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-30-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-12-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-13-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-31-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-4-0x0000000180000000-0x0000000180020000-memory.dmp

Filesize
128KB

Download
memory/1032-0-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-11-0x00007FFDD7E90000-0x00007FFDD7F4E000-memory.dmp

Filesize
760KB

Download
memory/1032-32-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-33-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-34-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-35-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-36-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-37-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-2-0x00007FFDD7E90000-0x00007FFDD7F4E000-memory.dmp

Filesize
760KB

Download
memory/1032-38-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-39-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-26-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-21-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-24-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-25-0x00007FFDD7E90000-0x00007FFDD7F4E000-memory.dmp

Filesize
760KB

Download
memory/1032-23-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-14-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-16-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-15-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-1-0x00007FFDD7EAB000-0x00007FFDD7EAC000-memory.dmp

Filesize
4KB

Download
memory/1032-17-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-50-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-18-0x00007FFDD9D90000-0x00007FFDD9D92000-memory.dmp

Filesize
8KB

Download
memory/1032-19-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/1032-1238-0x0000000140000000-0x00000001410AE000-memory.dmp

Filesize
16.7MB

Download
memory/2784-1232-0x0000000002470000-0x0000000002471000-memory.dmp

Filesize
4KB

Download
memory/4856-48-0x000000001DB40000-0x000000001DBD0000-memory.dmp

Filesize
576KB

Download
memory/4856-1236-0x000000001E6D0000-0x000000001E746000-memory.dmp

Filesize
472KB

Download
memory/4856-1237-0x000000001E670000-0x000000001E68E000-memory.dmp

Filesize
120KB

Download
memory/4856-49-0x000000001E270000-0x000000001E292000-memory.dmp

Filesize
136KB

Download
memory/4856-47-0x0000000000D70000-0x0000000000E5A000-memory.dmp

Filesize
936KB

Download
memory/4856-52-0x000000001E4E0000-0x000000001E556000-memory.dmp

Filesize
472KB

Download
memory/4856-54-0x000000001BB40000-0x000000001BB52000-memory.dmp

Filesize
72KB

Download