Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
256s -
max time network
269s -
platform
windows10-2004_x64 -
resource
win10v2004-20221111-en -
resource tags
arch:x64arch:x86image:win10v2004-20221111-enlocale:en-usos:windows10-2004-x64system -
submitted
29/11/2022, 16:01
Behavioral task
behavioral1
Sample
aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe
Resource
win7-20221111-en
Behavioral task
behavioral2
Sample
aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe
Resource
win10v2004-20221111-en
General
-
Target
aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe
-
Size
659KB
-
MD5
25c15339a4bc59109a702aea175a4278
-
SHA1
b7f42b8830b228e3af0210f7fea252430eaaefe3
-
SHA256
aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009
-
SHA512
0a2fe3ae30b2fb1686d09bd0bd3ef0b90ba6292c4aeb83cd3a81a69f8bdaa61a583808d3212b5c5afe8e4a66acb0267ad893514c2b4a2106ac263c1ac9af3e26
-
SSDEEP
12288:h9AFlAd0Z+89cxTGzO4AucTD8QP2lmFSrVs9LqnKg:XAQ6Zx9cxTmOrucTIEFSpOG1
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe" aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe,C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe -
Executes dropped EXE 64 IoCs
pid Process 2364 Windowssupdate.exe 1356 Windowssupdate.exe 4448 Windowssupdate.exe 4116 Windowssupdate.exe 1708 Windowssupdate.exe 4260 notepad.exe 2040 Windowssupdate.exe 4748 Windowssupdate.exe 4800 Windowssupdate.exe 3344 explorer.exe 4300 Windowssupdate.exe 3888 Windowssupdate.exe 4792 notepad.exe 1896 Windowssupdate.exe 2816 Windowssupdate.exe 1464 Windowssupdate.exe 3412 Windowssupdate.exe 2172 Windowssupdate.exe 3752 Windowssupdate.exe 1708 Windowssupdate.exe 4660 Windowssupdate.exe 2420 Windowssupdate.exe 3132 Windowssupdate.exe 4540 Windowssupdate.exe 3968 Windowssupdate.exe 5156 Windowssupdate.exe 5356 Windowssupdate.exe 5520 notepad.exe 5684 Windowssupdate.exe 5832 Windowssupdate.exe 6000 Windowssupdate.exe 4540 Windowssupdate.exe 5440 Windowssupdate.exe 5524 Windowssupdate.exe 6088 Windowssupdate.exe 5160 Windowssupdate.exe 5972 Windowssupdate.exe 5608 Windowssupdate.exe 6116 Windowssupdate.exe 6276 Windowssupdate.exe 6428 Windowssupdate.exe 6576 Windowssupdate.exe 6820 Windowssupdate.exe 6952 Windowssupdate.exe 7164 Windowssupdate.exe 6392 Windowssupdate.exe 6584 Windowssupdate.exe 6580 Windowssupdate.exe 6960 Windowssupdate.exe 6360 Windowssupdate.exe 6432 Windowssupdate.exe 6812 Windowssupdate.exe 6572 Windowssupdate.exe 6692 Windowssupdate.exe 2472 Windowssupdate.exe 7296 Windowssupdate.exe 7440 Windowssupdate.exe 7588 Windowssupdate.exe 7736 Windowssupdate.exe 7888 notepad.exe 8040 Windowssupdate.exe 8188 Windowssupdate.exe 2472 Windowssupdate.exe 7484 explorer.exe -
Checks BIOS information in registry 2 TTPs 64 IoCs
BIOS information is often read in order to detect sandboxing environments.
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Windowssupdate.exe -
Checks computer location settings 2 TTPs 64 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe Key value queried \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\Control Panel\International\Geo\Nation Windowssupdate.exe -
Adds Run key to start application 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" explorer.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" explorer.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" explorer.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" notepad.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe Set value (str) \REGISTRY\USER\S-1-5-21-4246620582-653642754-1174164128-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdater = "C:\\Windows\\system32\\Windowssupdate.exe" Windowssupdate.exe -
Drops file in System32 directory 64 IoCs
description ioc Process File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe explorer.exe File created C:\Windows\SysWOW64\Windowssupdate.exe explorer.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe explorer.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\ Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe notepad.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File created C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe File opened for modification C:\Windows\SysWOW64\Windowssupdate.exe Windowssupdate.exe -
Suspicious use of SetThreadContext 64 IoCs
description pid Process procid_target PID 3696 set thread context of 4352 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 82 PID 2364 set thread context of 956 2364 Windowssupdate.exe 86 PID 1356 set thread context of 4232 1356 Windowssupdate.exe 90 PID 4448 set thread context of 1164 4448 Windowssupdate.exe 94 PID 4116 set thread context of 4920 4116 Windowssupdate.exe 98 PID 1708 set thread context of 1132 1708 Windowssupdate.exe 102 PID 4260 set thread context of 2816 4260 notepad.exe 140 PID 2040 set thread context of 1796 2040 Windowssupdate.exe 111 PID 4748 set thread context of 4388 4748 Windowssupdate.exe 115 PID 4800 set thread context of 3524 4800 Windowssupdate.exe 119 PID 4300 set thread context of 3496 4300 Windowssupdate.exe 127 PID 3888 set thread context of 2916 3888 Windowssupdate.exe 131 PID 4792 set thread context of 4680 4792 notepad.exe 135 PID 1896 set thread context of 1708 1896 Windowssupdate.exe 160 PID 2816 set thread context of 4728 2816 Windowssupdate.exe 143 PID 1464 set thread context of 3364 1464 Windowssupdate.exe 167 PID 3412 set thread context of 3344 3412 Windowssupdate.exe 151 PID 2172 set thread context of 3076 2172 Windowssupdate.exe 155 PID 3752 set thread context of 4212 3752 Windowssupdate.exe 158 PID 1708 set thread context of 4052 1708 Windowssupdate.exe 163 PID 4660 set thread context of 3364 4660 Windowssupdate.exe 167 PID 2420 set thread context of 1512 2420 Windowssupdate.exe 171 PID 3132 set thread context of 2440 3132 Windowssupdate.exe 175 PID 4540 set thread context of 4240 4540 Windowssupdate.exe 180 PID 3968 set thread context of 4808 3968 Windowssupdate.exe 184 PID 5156 set thread context of 5228 5156 Windowssupdate.exe 215 PID 5356 set thread context of 5424 5356 Windowssupdate.exe 192 PID 5520 set thread context of 5604 5520 notepad.exe 220 PID 5684 set thread context of 5744 5684 Windowssupdate.exe 201 PID 5832 set thread context of 5888 5832 Windowssupdate.exe 205 PID 6000 set thread context of 6064 6000 Windowssupdate.exe 226 PID 4540 set thread context of 4584 4540 Windowssupdate.exe 234 PID 5440 set thread context of 5360 5440 Windowssupdate.exe 217 PID 5524 set thread context of 5828 5524 Windowssupdate.exe 222 PID 6088 set thread context of 6064 6088 Windowssupdate.exe 226 PID 5160 set thread context of 5468 5160 Windowssupdate.exe 230 PID 5972 set thread context of 4584 5972 Windowssupdate.exe 234 PID 5608 set thread context of 5936 5608 Windowssupdate.exe 238 PID 6116 set thread context of 6188 6116 Windowssupdate.exe 241 PID 6276 set thread context of 6340 6276 Windowssupdate.exe 246 PID 6428 set thread context of 6496 6428 Windowssupdate.exe 250 PID 6576 set thread context of 6740 6576 Windowssupdate.exe 254 PID 6820 set thread context of 6892 6820 Windowssupdate.exe 259 PID 6952 set thread context of 7040 6952 Windowssupdate.exe 262 PID 7164 set thread context of 6240 7164 Windowssupdate.exe 267 PID 6392 set thread context of 6412 6392 Windowssupdate.exe 271 PID 6584 set thread context of 5688 6584 Windowssupdate.exe 275 PID 6580 set thread context of 6720 6580 Windowssupdate.exe 279 PID 6960 set thread context of 6992 6960 Windowssupdate.exe 283 PID 6360 set thread context of 6424 6360 Windowssupdate.exe 287 PID 6432 set thread context of 5564 6432 Windowssupdate.exe 291 PID 6812 set thread context of 1020 6812 Windowssupdate.exe 295 PID 6572 set thread context of 6756 6572 Windowssupdate.exe 299 PID 6692 set thread context of 6684 6692 Windowssupdate.exe 303 PID 2472 set thread context of 7208 2472 Windowssupdate.exe 308 PID 7296 set thread context of 7352 7296 Windowssupdate.exe 312 PID 7440 set thread context of 7512 7440 Windowssupdate.exe 316 PID 7588 set thread context of 7648 7588 Windowssupdate.exe 320 PID 7736 set thread context of 7796 7736 Windowssupdate.exe 323 PID 7888 set thread context of 7960 7888 notepad.exe 328 PID 8040 set thread context of 8096 8040 Windowssupdate.exe 331 PID 8188 set thread context of 6752 8188 Windowssupdate.exe 335 PID 2472 set thread context of 7328 2472 Windowssupdate.exe 340 PID 7484 set thread context of 7708 7484 explorer.exe 344 -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s). Likely ransomware behaviour.
-
Program crash 2 IoCs
pid pid_target Process procid_target 8888 8440 WerFault.exe 379 11476 11144 WerFault.exe 567 -
Checks processor information in registry 2 TTPs 64 IoCs
Processor information is often read in order to detect sandboxing environments.
description ioc Process Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString notepad.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 notepad.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Windowssupdate.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier explorer.exe -
Enumerates system info in registry 2 TTPs 64 IoCs
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier explorer.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier notepad.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Windowssupdate.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeIncreaseQuotaPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeSecurityPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeTakeOwnershipPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeLoadDriverPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeSystemProfilePrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeSystemtimePrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeProfSingleProcessPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeIncBasePriorityPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeCreatePagefilePrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeBackupPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeRestorePrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeShutdownPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeDebugPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeSystemEnvironmentPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeChangeNotifyPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeRemoteShutdownPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeUndockPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeManageVolumePrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeImpersonatePrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeCreateGlobalPrivilege 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: 33 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: 34 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: 35 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: 36 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe Token: SeIncreaseQuotaPrivilege 4352 explorer.exe Token: SeSecurityPrivilege 4352 explorer.exe Token: SeTakeOwnershipPrivilege 4352 explorer.exe Token: SeLoadDriverPrivilege 4352 explorer.exe Token: SeSystemProfilePrivilege 4352 explorer.exe Token: SeSystemtimePrivilege 4352 explorer.exe Token: SeProfSingleProcessPrivilege 4352 explorer.exe Token: SeIncBasePriorityPrivilege 4352 explorer.exe Token: SeCreatePagefilePrivilege 4352 explorer.exe Token: SeBackupPrivilege 4352 explorer.exe Token: SeRestorePrivilege 4352 explorer.exe Token: SeShutdownPrivilege 4352 explorer.exe Token: SeDebugPrivilege 4352 explorer.exe Token: SeSystemEnvironmentPrivilege 4352 explorer.exe Token: SeChangeNotifyPrivilege 4352 explorer.exe Token: SeRemoteShutdownPrivilege 4352 explorer.exe Token: SeUndockPrivilege 4352 explorer.exe Token: SeManageVolumePrivilege 4352 explorer.exe Token: SeImpersonatePrivilege 4352 explorer.exe Token: SeCreateGlobalPrivilege 4352 explorer.exe Token: 33 4352 explorer.exe Token: 34 4352 explorer.exe Token: 35 4352 explorer.exe Token: 36 4352 explorer.exe Token: SeIncreaseQuotaPrivilege 2364 Windowssupdate.exe Token: SeSecurityPrivilege 2364 Windowssupdate.exe Token: SeTakeOwnershipPrivilege 2364 Windowssupdate.exe Token: SeLoadDriverPrivilege 2364 Windowssupdate.exe Token: SeSystemProfilePrivilege 2364 Windowssupdate.exe Token: SeSystemtimePrivilege 2364 Windowssupdate.exe Token: SeProfSingleProcessPrivilege 2364 Windowssupdate.exe Token: SeIncBasePriorityPrivilege 2364 Windowssupdate.exe Token: SeCreatePagefilePrivilege 2364 Windowssupdate.exe Token: SeBackupPrivilege 2364 Windowssupdate.exe Token: SeRestorePrivilege 2364 Windowssupdate.exe Token: SeShutdownPrivilege 2364 Windowssupdate.exe Token: SeDebugPrivilege 2364 Windowssupdate.exe Token: SeSystemEnvironmentPrivilege 2364 Windowssupdate.exe Token: SeChangeNotifyPrivilege 2364 Windowssupdate.exe Token: SeRemoteShutdownPrivilege 2364 Windowssupdate.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
pid Process 4352 explorer.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4616 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 81 PID 3696 wrote to memory of 4352 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 82 PID 3696 wrote to memory of 4352 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 82 PID 3696 wrote to memory of 4352 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 82 PID 3696 wrote to memory of 4352 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 82 PID 3696 wrote to memory of 4352 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 82 PID 3696 wrote to memory of 2364 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 83 PID 3696 wrote to memory of 2364 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 83 PID 3696 wrote to memory of 2364 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 83 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 3696 wrote to memory of 4896 3696 aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe 84 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85 PID 2364 wrote to memory of 2556 2364 Windowssupdate.exe 85
Processes
-
C:\Users\Admin\AppData\Local\Temp\aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe"C:\Users\Admin\AppData\Local\Temp\aa9f58d66f9abf1a8ee8a0cdbf05a88643f725ddea30b52d65a4a70e3f854009.exe"1⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3696 -
C:\Windows\SysWOW64\notepad.exenotepad2⤵PID:4616
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"2⤵
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:4352
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2364 -
C:\Windows\SysWOW64\notepad.exenotepad3⤵PID:2556
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"3⤵PID:956
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"3⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:1356 -
C:\Windows\SysWOW64\notepad.exenotepad4⤵PID:2188
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"4⤵
- Checks BIOS information in registry
PID:4232
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"4⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:4448 -
C:\Windows\SysWOW64\notepad.exenotepad5⤵PID:4176
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"5⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:1164
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"5⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:4116 -
C:\Windows\SysWOW64\notepad.exenotepad6⤵PID:2120
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"6⤵PID:4920
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"6⤵PID:1708
-
C:\Windows\SysWOW64\notepad.exenotepad7⤵PID:4196
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"7⤵
- Checks processor information in registry
PID:1132
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"7⤵PID:4260
-
C:\Windows\SysWOW64\notepad.exenotepad8⤵
- Adds Run key to start application
PID:1832
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"8⤵PID:2816
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"8⤵
- Executes dropped EXE
- Checks computer location settings
- Adds Run key to start application
- Suspicious use of SetThreadContext
PID:2040 -
C:\Windows\SysWOW64\notepad.exenotepad9⤵PID:4724
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"9⤵
- Checks processor information in registry
PID:1796
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"9⤵
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:4748 -
C:\Windows\SysWOW64\notepad.exenotepad10⤵PID:2216
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"10⤵PID:4388
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"10⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:4800 -
C:\Windows\SysWOW64\notepad.exenotepad11⤵
- Adds Run key to start application
PID:4180
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"11⤵PID:3524
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"11⤵PID:3344
-
C:\Windows\SysWOW64\notepad.exenotepad12⤵
- Adds Run key to start application
PID:4392
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"12⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:2248
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"12⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:4300 -
C:\Windows\SysWOW64\notepad.exenotepad13⤵PID:4248
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"13⤵
- Checks BIOS information in registry
PID:3496
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"13⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:3888 -
C:\Windows\SysWOW64\notepad.exenotepad14⤵
- Adds Run key to start application
PID:2272
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"14⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2916
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"14⤵PID:4792
-
C:\Windows\SysWOW64\notepad.exenotepad15⤵
- Adds Run key to start application
PID:560
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"15⤵PID:4680
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"15⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:1896 -
C:\Windows\SysWOW64\notepad.exenotepad16⤵
- Drops file in System32 directory
PID:1996
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"16⤵PID:1708
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"16⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:2816 -
C:\Windows\SysWOW64\notepad.exenotepad17⤵PID:2864
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"17⤵
- Checks processor information in registry
PID:4728
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"17⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:1464 -
C:\Windows\SysWOW64\notepad.exenotepad18⤵PID:4996
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"18⤵PID:3364
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"18⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Checks processor information in registry
- Enumerates system info in registry
PID:3412 -
C:\Windows\SysWOW64\notepad.exenotepad19⤵PID:4496
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"19⤵
- Executes dropped EXE
PID:3344
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"19⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:2172 -
C:\Windows\SysWOW64\notepad.exenotepad20⤵PID:3012
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"20⤵PID:3076
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"20⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:3752 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"21⤵
- Checks BIOS information in registry
PID:4212
-
-
C:\Windows\SysWOW64\notepad.exenotepad21⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:4792
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"21⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:1708 -
C:\Windows\SysWOW64\notepad.exenotepad22⤵PID:1676
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"22⤵
- Checks BIOS information in registry
PID:4052
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"22⤵
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:4660 -
C:\Windows\SysWOW64\notepad.exenotepad23⤵PID:4868
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"23⤵
- Checks processor information in registry
PID:3364
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"23⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:2420 -
C:\Windows\SysWOW64\notepad.exenotepad24⤵PID:2160
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"24⤵
- Enumerates system info in registry
PID:1512
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"24⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:3132 -
C:\Windows\SysWOW64\notepad.exenotepad25⤵PID:5008
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"25⤵
- Checks BIOS information in registry
PID:2440
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"25⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:4540 -
C:\Windows\SysWOW64\notepad.exenotepad26⤵
- Adds Run key to start application
PID:2804
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"26⤵PID:4240
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"26⤵
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:3968 -
C:\Windows\SysWOW64\notepad.exenotepad27⤵PID:4404
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"27⤵PID:4808
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe27⤵PID:5164
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"27⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:5156 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"28⤵PID:5228
-
-
C:\Windows\SysWOW64\notepad.exenotepad28⤵
- Adds Run key to start application
PID:5208
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe28⤵PID:5364
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"28⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:5356 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"29⤵PID:5424
-
-
C:\Windows\SysWOW64\notepad.exenotepad29⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:5412
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"29⤵PID:5520
-
C:\Windows\SysWOW64\notepad.exenotepad30⤵PID:5592
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"30⤵PID:5604
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"30⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:5684 -
C:\Windows\SysWOW64\notepad.exenotepad31⤵PID:5728
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"31⤵PID:5744
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"31⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:5832 -
C:\Windows\SysWOW64\notepad.exenotepad32⤵PID:5872
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"32⤵PID:5888
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe32⤵PID:6012
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"32⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:6000 -
C:\Windows\SysWOW64\notepad.exenotepad33⤵
- Adds Run key to start application
PID:6048
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"33⤵PID:6064
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"33⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:4540 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"34⤵PID:4584
-
-
C:\Windows\SysWOW64\notepad.exenotepad34⤵
- Adds Run key to start application
PID:1080
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe34⤵
- Checks processor information in registry
- Enumerates system info in registry
PID:5228
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"34⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:5440 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"35⤵PID:5360
-
-
C:\Windows\SysWOW64\notepad.exenotepad35⤵PID:5516
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"35⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:5524 -
C:\Windows\SysWOW64\notepad.exenotepad36⤵
- Drops file in System32 directory
PID:5824
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"36⤵PID:5828
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe36⤵PID:6120
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"36⤵
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:6088 -
C:\Windows\SysWOW64\notepad.exenotepad37⤵PID:6044
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"37⤵PID:6064
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"37⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:5160 -
C:\Windows\SysWOW64\notepad.exenotepad38⤵
- Adds Run key to start application
PID:5644
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"38⤵
- Checks processor information in registry
PID:5468
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"38⤵
- Executes dropped EXE
- Checks computer location settings
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:5972 -
C:\Windows\SysWOW64\notepad.exenotepad39⤵PID:6028
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"39⤵PID:4584
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"39⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:5608 -
C:\Windows\SysWOW64\notepad.exenotepad40⤵
- Adds Run key to start application
PID:5488
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"40⤵PID:5936
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"40⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
PID:6116 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"41⤵
- Checks processor information in registry
PID:6188
-
-
C:\Windows\SysWOW64\notepad.exenotepad41⤵PID:6172
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"41⤵
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:6276 -
C:\Windows\SysWOW64\notepad.exenotepad42⤵
- Adds Run key to start application
PID:6324
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"42⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:6340
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"42⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:6428 -
C:\Windows\SysWOW64\notepad.exenotepad43⤵
- Adds Run key to start application
PID:6484
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"43⤵
- Checks processor information in registry
PID:6496
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"43⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:6576 -
C:\Windows\SysWOW64\notepad.exenotepad44⤵PID:6632
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"44⤵PID:6740
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe44⤵PID:6832
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"44⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:6820 -
C:\Windows\SysWOW64\notepad.exenotepad45⤵
- Drops file in System32 directory
PID:6880
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"45⤵
- Enumerates system info in registry
PID:6892
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"45⤵
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:6952 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"46⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:7040
-
-
C:\Windows\SysWOW64\notepad.exenotepad46⤵PID:7028
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"46⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:7164 -
C:\Windows\SysWOW64\notepad.exenotepad47⤵
- Adds Run key to start application
PID:5996
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"47⤵PID:6240
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe47⤵PID:6388
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"47⤵
- Executes dropped EXE
- Checks computer location settings
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:6392 -
C:\Windows\SysWOW64\notepad.exenotepad48⤵PID:6344
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"48⤵
- Enumerates system info in registry
PID:6412
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"48⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:6584 -
C:\Windows\SysWOW64\notepad.exenotepad49⤵PID:5768
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"49⤵PID:5688
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"49⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:6580 -
C:\Windows\SysWOW64\notepad.exenotepad50⤵PID:5320
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"50⤵PID:6720
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"50⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:6960 -
C:\Windows\SysWOW64\notepad.exenotepad51⤵
- Drops file in System32 directory
PID:5092
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"51⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:6992
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe51⤵PID:6168
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"51⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:6360 -
C:\Windows\SysWOW64\notepad.exenotepad52⤵PID:6240
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"52⤵
- Enumerates system info in registry
PID:6424
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe52⤵PID:6380
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"52⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:6432 -
C:\Windows\SysWOW64\notepad.exenotepad53⤵PID:5684
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"53⤵PID:5564
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe53⤵PID:7000
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"53⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Checks processor information in registry
- Enumerates system info in registry
PID:6812 -
C:\Windows\SysWOW64\notepad.exenotepad54⤵
- Checks processor information in registry
- Enumerates system info in registry
PID:6720
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"54⤵PID:1020
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"54⤵
- Executes dropped EXE
- Checks BIOS information in registry
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:6572 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"55⤵
- Checks processor information in registry
PID:6756
-
-
C:\Windows\SysWOW64\notepad.exenotepad55⤵PID:6616
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"55⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:6692 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"56⤵PID:6684
-
-
C:\Windows\SysWOW64\notepad.exenotepad56⤵PID:4520
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe56⤵PID:6468
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"56⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:2472 -
C:\Windows\SysWOW64\notepad.exenotepad57⤵PID:7192
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"57⤵
- Checks processor information in registry
PID:7208
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"57⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:7296 -
C:\Windows\SysWOW64\notepad.exenotepad58⤵
- Adds Run key to start application
PID:7340
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"58⤵
- Checks BIOS information in registry
PID:7352
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"58⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:7440 -
C:\Windows\SysWOW64\notepad.exenotepad59⤵
- Drops file in System32 directory
PID:7492
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"59⤵
- Checks BIOS information in registry
PID:7512
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"59⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
PID:7588 -
C:\Windows\SysWOW64\notepad.exenotepad60⤵PID:7636
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"60⤵
- Enumerates system info in registry
PID:7648
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe60⤵PID:7748
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"60⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:7736 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"61⤵PID:7796
-
-
C:\Windows\SysWOW64\notepad.exenotepad61⤵PID:7784
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"61⤵PID:7888
-
C:\Windows\SysWOW64\notepad.exenotepad62⤵PID:7948
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"62⤵PID:7960
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"62⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks computer location settings
- Suspicious use of SetThreadContext
- Checks processor information in registry
PID:8040 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"63⤵
- Checks BIOS information in registry
PID:8096
-
-
C:\Windows\SysWOW64\notepad.exenotepad63⤵
- Drops file in System32 directory
PID:8084
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"63⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:8188 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"64⤵PID:6752
-
-
C:\Windows\SysWOW64\notepad.exenotepad64⤵
- Adds Run key to start application
PID:1088
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"64⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Checks BIOS information in registry
- Checks computer location settings
- Suspicious use of SetThreadContext
PID:2472 -
C:\Windows\SysWOW64\notepad.exenotepad65⤵PID:7380
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"65⤵PID:7328
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"65⤵PID:7484
-
C:\Windows\SysWOW64\notepad.exenotepad66⤵PID:7732
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"66⤵PID:7708
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"66⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Drops file in System32 directory
- Enumerates system info in registry
PID:7836 -
C:\Windows\SysWOW64\notepad.exenotepad67⤵PID:7764
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"67⤵PID:7976
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe67⤵PID:8120
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"67⤵PID:7888
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"68⤵PID:8044
-
-
C:\Windows\SysWOW64\notepad.exenotepad68⤵PID:8124
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"68⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:7216 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"69⤵
- Enumerates system info in registry
PID:100
-
-
C:\Windows\SysWOW64\notepad.exenotepad69⤵
- Adds Run key to start application
PID:7528
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"69⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks computer location settings
- Adds Run key to start application
- Enumerates system info in registry
PID:7464 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"70⤵PID:7920
-
-
C:\Windows\SysWOW64\notepad.exenotepad70⤵PID:7992
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"70⤵PID:7212
-
C:\Windows\SysWOW64\notepad.exenotepad71⤵
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
PID:7888
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"71⤵PID:7680
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"71⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
PID:7928 -
C:\Windows\SysWOW64\notepad.exenotepad72⤵
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:7920
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"72⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Enumerates system info in registry
PID:7484
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"72⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:8116 -
C:\Windows\SysWOW64\notepad.exenotepad73⤵PID:7396
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"73⤵
- Enumerates system info in registry
PID:8044
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"73⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
PID:8252 -
C:\Windows\SysWOW64\notepad.exenotepad74⤵
- Adds Run key to start application
PID:8304
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"74⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:8316
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"74⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
PID:8396 -
C:\Windows\SysWOW64\notepad.exenotepad75⤵PID:8440
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 8440 -s 7276⤵
- Program crash
PID:8888
-
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"75⤵
- Enumerates system info in registry
PID:8452
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"75⤵
- Checks processor information in registry
PID:8536 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"76⤵
- Enumerates system info in registry
PID:8604
-
-
C:\Windows\SysWOW64\notepad.exenotepad76⤵PID:8592
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe76⤵PID:8692
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"76⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks computer location settings
PID:8684 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"77⤵PID:8748
-
-
C:\Windows\SysWOW64\notepad.exenotepad77⤵PID:8736
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"77⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
- Enumerates system info in registry
PID:8832 -
C:\Windows\SysWOW64\notepad.exenotepad78⤵PID:8872
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"78⤵
- Enumerates system info in registry
PID:8884
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"78⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:8976 -
C:\Windows\SysWOW64\notepad.exenotepad79⤵PID:9028
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"79⤵
- Checks BIOS information in registry
PID:9040
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"79⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks computer location settings
- Drops file in System32 directory
- Checks processor information in registry
PID:9120 -
C:\Windows\SysWOW64\notepad.exenotepad80⤵
- Adds Run key to start application
PID:9172
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"80⤵PID:9184
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe80⤵PID:8232
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"80⤵
- Modifies WinLogon for persistence
PID:6752 -
C:\Windows\SysWOW64\notepad.exenotepad81⤵PID:8356
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"81⤵PID:8344
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"81⤵PID:8532
-
C:\Windows\SysWOW64\notepad.exenotepad82⤵PID:8524
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"82⤵
- Checks processor information in registry
PID:8616
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"82⤵
- Drops file in System32 directory
PID:8768 -
C:\Windows\SysWOW64\notepad.exenotepad83⤵PID:8688
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"83⤵PID:8748
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"83⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Enumerates system info in registry
PID:8840 -
C:\Windows\SysWOW64\notepad.exenotepad84⤵PID:9072
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"84⤵PID:9012
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe84⤵PID:8208
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"84⤵
- Enumerates system info in registry
PID:8220 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"85⤵
- Checks processor information in registry
PID:8376
-
-
C:\Windows\SysWOW64\notepad.exenotepad85⤵PID:8468
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"85⤵
- Checks computer location settings
- Drops file in System32 directory
PID:8540 -
C:\Windows\SysWOW64\notepad.exenotepad86⤵
- Modifies WinLogon for persistence
- Enumerates system info in registry
PID:8532
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"86⤵PID:8928
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"86⤵
- Checks BIOS information in registry
- Drops file in System32 directory
PID:9204 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"87⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:7212
-
-
C:\Windows\SysWOW64\notepad.exenotepad87⤵
- Adds Run key to start application
PID:9048
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe87⤵PID:8788
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"87⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:8212 -
C:\Windows\SysWOW64\notepad.exenotepad88⤵PID:8800
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"88⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:8520
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"88⤵PID:6864
-
C:\Windows\SysWOW64\notepad.exenotepad89⤵PID:9268
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"89⤵
- Checks BIOS information in registry
PID:9280
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"89⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Drops file in System32 directory
- Enumerates system info in registry
PID:9376 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"90⤵PID:9436
-
-
C:\Windows\SysWOW64\notepad.exenotepad90⤵PID:9424
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"90⤵
- Checks computer location settings
PID:9552 -
C:\Windows\SysWOW64\notepad.exenotepad91⤵PID:9604
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"91⤵PID:9616
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe91⤵PID:9704
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"91⤵
- Checks computer location settings
- Drops file in System32 directory
PID:9696 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"92⤵
- Enumerates system info in registry
PID:9752
-
-
C:\Windows\SysWOW64\notepad.exenotepad92⤵
- Adds Run key to start application
PID:9740
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"92⤵PID:9840
-
C:\Windows\SysWOW64\notepad.exenotepad93⤵PID:9888
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"93⤵
- Checks BIOS information in registry
PID:9904
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"93⤵
- Drops file in System32 directory
- Checks processor information in registry
PID:9988 -
C:\Windows\SysWOW64\notepad.exenotepad94⤵
- Adds Run key to start application
PID:10040
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"94⤵PID:10052
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"94⤵
- Checks computer location settings
- Drops file in System32 directory
- Enumerates system info in registry
PID:10128 -
C:\Windows\SysWOW64\notepad.exenotepad95⤵PID:10176
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"95⤵
- Checks processor information in registry
PID:10188
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"95⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:8980 -
C:\Windows\SysWOW64\notepad.exenotepad96⤵
- Adds Run key to start application
PID:720
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"96⤵PID:9308
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"96⤵PID:9456
-
C:\Windows\SysWOW64\notepad.exenotepad97⤵
- Adds Run key to start application
PID:9656
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"97⤵
- Enumerates system info in registry
PID:9660
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"97⤵
- Enumerates system info in registry
PID:9836 -
C:\Windows\SysWOW64\notepad.exenotepad98⤵PID:9756
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"98⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:9824
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"98⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Drops file in System32 directory
- Enumerates system info in registry
PID:9840 -
C:\Windows\SysWOW64\notepad.exenotepad99⤵PID:9992
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"99⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:10056
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"99⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:10192 -
C:\Windows\SysWOW64\notepad.exenotepad100⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Enumerates system info in registry
PID:6864
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"100⤵PID:9372
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"100⤵
- Checks BIOS information in registry
- Checks computer location settings
PID:9404 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"101⤵
- Enumerates system info in registry
PID:9940
-
-
C:\Windows\SysWOW64\notepad.exenotepad101⤵
- Drops file in System32 directory
PID:9880
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"101⤵
- Checks BIOS information in registry
- Checks computer location settings
- Drops file in System32 directory
PID:8928 -
C:\Windows\SysWOW64\notepad.exenotepad102⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:9308
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"102⤵PID:9588
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"102⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
PID:6728 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"103⤵PID:3584
-
-
C:\Windows\SysWOW64\notepad.exenotepad103⤵PID:5112
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe103⤵PID:10084
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"103⤵
- Checks computer location settings
- Drops file in System32 directory
PID:9920 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"104⤵PID:9344
-
-
C:\Windows\SysWOW64\notepad.exenotepad104⤵
- Adds Run key to start application
PID:9804
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe104⤵PID:6668
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"104⤵
- Enumerates system info in registry
PID:9724 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"105⤵PID:3584
-
-
C:\Windows\SysWOW64\notepad.exenotepad105⤵PID:4156
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"105⤵
- Modifies WinLogon for persistence
PID:4788 -
C:\Windows\SysWOW64\notepad.exenotepad106⤵PID:10216
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"106⤵
- Checks processor information in registry
PID:3124
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"106⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:10276 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"107⤵PID:10340
-
-
C:\Windows\SysWOW64\notepad.exenotepad107⤵PID:10328
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"107⤵PID:10416
-
C:\Windows\SysWOW64\notepad.exenotepad108⤵PID:10464
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"108⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:10476
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"108⤵
- Checks BIOS information in registry
- Checks computer location settings
- Drops file in System32 directory
- Enumerates system info in registry
PID:10568 -
C:\Windows\SysWOW64\notepad.exenotepad109⤵
- Adds Run key to start application
PID:10616
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"109⤵
- Checks processor information in registry
PID:10632
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe109⤵PID:10720
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"109⤵PID:10712
-
C:\Windows\SysWOW64\notepad.exenotepad110⤵PID:10756
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"110⤵PID:10768
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"110⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Checks processor information in registry
PID:10856 -
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"111⤵
- Enumerates system info in registry
PID:10920
-
-
C:\Windows\SysWOW64\notepad.exenotepad111⤵PID:10908
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"111⤵
- Checks BIOS information in registry
- Checks computer location settings
- Drops file in System32 directory
PID:11000 -
C:\Windows\SysWOW64\notepad.exenotepad112⤵
- Adds Run key to start application
PID:11044
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"112⤵
- Checks processor information in registry
PID:11056
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"112⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
PID:11148 -
C:\Windows\SysWOW64\notepad.exenotepad113⤵PID:11192
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"113⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:11204
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe113⤵PID:3412
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"113⤵
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
PID:9908 -
C:\Windows\SysWOW64\notepad.exenotepad114⤵
- Adds Run key to start application
PID:10360
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"114⤵PID:10376
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"114⤵PID:10512
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"115⤵
- Enumerates system info in registry
PID:10672
-
-
C:\Windows\SysWOW64\notepad.exenotepad115⤵
- Adds Run key to start application
PID:10416
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"115⤵
- Checks BIOS information in registry
- Checks computer location settings
- Enumerates system info in registry
PID:10852 -
C:\Windows\SysWOW64\notepad.exenotepad116⤵
- Adds Run key to start application
PID:10932
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"116⤵
- Checks BIOS information in registry
PID:10960
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"116⤵
- Checks computer location settings
PID:11112 -
C:\Windows\SysWOW64\notepad.exenotepad117⤵PID:11060
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"117⤵
- Checks BIOS information in registry
PID:11124
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"117⤵
- Checks processor information in registry
PID:10296 -
C:\Windows\SysWOW64\notepad.exenotepad118⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
PID:10376
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"118⤵PID:9344
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"118⤵
- Checks BIOS information in registry
- Checks computer location settings
- Checks processor information in registry
- Enumerates system info in registry
PID:10588 -
C:\Windows\SysWOW64\notepad.exenotepad119⤵
- Adds Run key to start application
PID:10892
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"119⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
PID:10712
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe119⤵PID:11020
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"119⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
PID:11088 -
C:\Windows\SysWOW64\notepad.exenotepad120⤵PID:3300
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"120⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:10836
-
-
C:\Windows\SysWOW64\notepad.exeC:\Windows\SysWOW64\notepad.exe120⤵PID:10884
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"120⤵
- Checks computer location settings
PID:6700 -
C:\Windows\SysWOW64\notepad.exenotepad121⤵
- Adds Run key to start application
PID:10312
-
-
C:\Windows\SysWOW64\explorer.exe"C:\Windows\SysWOW64\explorer.exe"121⤵
- Checks BIOS information in registry
PID:11228
-
-
C:\Windows\SysWOW64\Windowssupdate.exe"C:\Windows\system32\Windowssupdate.exe"121⤵
- Modifies WinLogon for persistence
PID:11144 -
C:\Windows\SysWOW64\notepad.exenotepad122⤵
- Drops file in System32 directory
PID:11300
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-