Behavioral Analysis

cmd.exe "C:\Windows\system32\cmd.exe" /c taskkill /f /im dsm.exe

cmd.exe "C:\Windows\system32\cmd.exe" /c taskkill /f /im userinit.exe

cmd.exe "C:\Windows\system32\cmd.exe" /c taskkill /f /im dom.exe

cmd.exe "C:\Windows\system32\cmd.exe" /c del /f /q C:\Windows\System32\config\systemprofile\dom\*

cmd.exe "C:\Windows\system32\cmd.exe" /c taskkill /f /im WindowsUpdate.exe

cmd.exe "C:\Windows\system32\cmd.exe" /c del /f /q C:\Windows\temp\WindowsUpdate.exe

cmd.exe "C:\Windows\system32\cmd.exe" /c attrib -s -h -r %tmp%\config.json

cmd.exe "C:\Windows\system32\cmd.exe" /c attrib -s -h -r C:\Windows\temp\config.json

cmd.exe "C:\Windows\system32\cmd.exe" /c rd /s /q %tmp%\config.json

cmd.exe "C:\Windows\system32\cmd.exe" /c rd /s /q C:\Windows\temp\config.json

cmd.exe "C:\Windows\system32\cmd.exe" /c attrib +R +S +H %tmp%\config.json

cmd.exe "C:\Windows\system32\cmd.exe" /c attrib +R +S +H C:\Windows\temp\config.json

cmd.exe "C:\Windows\system32\cmd.exe" /c taskkill /f /im shella.exe