cmd.exe "C:\Windows\System32\cmd.exe" /c start /wait "yXRuhXoiFu" C:\Users\test22\AppData\Local\Temp\5F3E84AE-45EF-4856-A65F-8595C0EC85B9.history
2568rundll32.exe "C:\Windows\system32\rundll32.exe" C:\Windows\system32\shell32.dll,OpenAs_RunDLL C:\Users\test22\AppData\Local\Temp\5F3E84AE-45EF-4856-A65F-8595C0EC85B9.history
2668editplus.exe "editplus.exe"
2852explorer.exe C:\Windows\Explorer.EXE
1452