ar-win-2.attackrange.local Administrator C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe cmd.exe C:\Windows\System32\cmd.exe /c "del %temp%\sam &gt;nul 2&gt; nul &amp; del %temp%\system &gt;nul 2&gt; nul &amp; del %temp%\security &gt;nul 2&gt; nul"