Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
149s -
max time network
122s -
platform
windows7_x64 -
resource
win7-20231129-en -
resource tags
arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system -
submitted
01/01/2024, 19:35
Static task
static1
Behavioral task
behavioral1
Sample
3db2660d7cffcb682ce00e0bde927517.exe
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
3db2660d7cffcb682ce00e0bde927517.exe
Resource
win10v2004-20231215-en
General
-
Target
3db2660d7cffcb682ce00e0bde927517.exe
-
Size
860KB
-
MD5
3db2660d7cffcb682ce00e0bde927517
-
SHA1
91c05b98597758c8f37c84f0addb074457ebee34
-
SHA256
514955742584b4b75e5c21274ed9b8f44baac47f1eac8939b35928ecff930710
-
SHA512
850f0f33032f16a090e09249a0671756ab341493a9e220587b5cf9b9d1f697e187c0bea49dd7f2a4c53c6deda8618674b48da5ebe6e7c1b7addfced99b6490c0
-
SSDEEP
12288:720LBewQKm0Ih+F2k2dVEqoGO2p4W/pSbhrwzrW90ivPG1AnvBMhxKy3C5imMdM3:7xBeCLIE+PoGO26cEmy0ivOa5aC0mAw
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe" 3db2660d7cffcb682ce00e0bde927517.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe,C:\\Windows\\system32\\sys32.exe" sys32.exe -
Checks BIOS information in registry 2 TTPs 64 IoCs
BIOS information is often read in order to detect sandboxing environments.
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate 3db2660d7cffcb682ce00e0bde927517.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate sys32.exe -
Executes dropped EXE 64 IoCs
pid Process 2576 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2572 sys32.exe 1284 sys32.exe 2812 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 3012 sys32.exe 1868 sys32.exe 1476 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2384 sys32.exe 1140 sys32.exe 3048 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2924 sys32.exe 2308 sys32.exe 2580 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2700 sys32.exe 2252 sys32.exe 2852 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2968 sys32.exe 2772 sys32.exe 392 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 328 sys32.exe 1840 sys32.exe 1200 sys32.exe 3052 sys32.exe 1664 sys32.exe 756 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 760 sys32.exe 2492 sys32.exe 1984 sys32.exe 2632 sys32.exe 1592 sys32.exe 2012 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 380 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2260 sys32.exe 988 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2948 sys32.exe 1852 sys32.exe 2172 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2788 sys32.exe 2564 sys32.exe 2516 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 1984 sys32.exe 1532 sys32.exe 3016 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2040 sys32.exe 2424 sys32.exe 2904 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 328 sys32.exe 2960 sys32.exe 3048 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2600 sys32.exe 2320 sys32.exe 1960 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 760 sys32.exe 2244 sys32.exe 2796 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2632 sys32.exe 2232 sys32.exe 2224 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2400 sys32.exe 1732 sys32.exe 3064 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 328 sys32.exe 2340 sys32.exe 1704 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE -
Loads dropped DLL 64 IoCs
pid Process 668 3db2660d7cffcb682ce00e0bde927517.exe 668 3db2660d7cffcb682ce00e0bde927517.exe 668 3db2660d7cffcb682ce00e0bde927517.exe 668 3db2660d7cffcb682ce00e0bde927517.exe 1284 sys32.exe 1284 sys32.exe 1284 sys32.exe 1284 sys32.exe 1868 sys32.exe 1868 sys32.exe 1868 sys32.exe 1868 sys32.exe 1140 sys32.exe 1140 sys32.exe 1140 sys32.exe 1140 sys32.exe 2308 sys32.exe 2308 sys32.exe 2308 sys32.exe 2308 sys32.exe 2252 sys32.exe 2252 sys32.exe 2252 sys32.exe 2252 sys32.exe 2772 sys32.exe 2772 sys32.exe 2772 sys32.exe 2772 sys32.exe 1840 sys32.exe 1840 sys32.exe 1840 sys32.exe 1840 sys32.exe 1664 sys32.exe 1664 sys32.exe 1664 sys32.exe 1664 sys32.exe 2492 sys32.exe 2492 sys32.exe 2492 sys32.exe 2492 sys32.exe 1592 sys32.exe 1592 sys32.exe 1592 sys32.exe 1592 sys32.exe 2260 sys32.exe 2260 sys32.exe 2260 sys32.exe 2260 sys32.exe 1852 sys32.exe 1852 sys32.exe 1852 sys32.exe 1852 sys32.exe 2564 sys32.exe 2564 sys32.exe 2564 sys32.exe 2564 sys32.exe 1532 sys32.exe 1532 sys32.exe 1532 sys32.exe 1532 sys32.exe 2424 sys32.exe 2424 sys32.exe 2424 sys32.exe 2424 sys32.exe -
resource yara_rule behavioral1/memory/2576-69-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/2812-159-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/1284-147-0x0000000002E30000-0x0000000002E3F000-memory.dmp upx behavioral1/memory/1476-224-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/3048-291-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/2580-359-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/2576-344-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/2852-427-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/392-493-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/2772-483-0x0000000003210000-0x000000000321F000-memory.dmp upx behavioral1/memory/1200-558-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/756-625-0x0000000000400000-0x000000000040F000-memory.dmp upx behavioral1/memory/1984-679-0x0000000000400000-0x000000000040F000-memory.dmp upx -
Adds Run key to start application 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe Set value (str) \REGISTRY\USER\S-1-5-21-3627615824-4061627003-3019543961-1000\Software\Microsoft\Windows\CurrentVersion\Run\svchost = "C:\\Windows\\system32\\sys32.exe" sys32.exe -
Drops file in System32 directory 64 IoCs
description ioc Process File opened for modification C:\Windows\SysWOW64\ sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File created C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe File opened for modification C:\Windows\SysWOW64\ sys32.exe File opened for modification C:\Windows\SysWOW64\sys32.exe sys32.exe -
Suspicious use of SetThreadContext 64 IoCs
description pid Process procid_target PID 824 set thread context of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 2572 set thread context of 1284 2572 sys32.exe 19 PID 3012 set thread context of 1868 3012 sys32.exe 22 PID 2384 set thread context of 1140 2384 sys32.exe 24 PID 2924 set thread context of 2308 2924 sys32.exe 28 PID 2700 set thread context of 2252 2700 sys32.exe 30 PID 2968 set thread context of 2772 2968 sys32.exe 34 PID 328 set thread context of 1840 328 sys32.exe 37 PID 3052 set thread context of 1664 3052 sys32.exe 42 PID 760 set thread context of 2492 760 sys32.exe 44 PID 2632 set thread context of 1592 2632 sys32.exe 58 PID 380 set thread context of 2260 380 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 61 PID 2948 set thread context of 1852 2948 sys32.exe 64 PID 2788 set thread context of 2564 2788 sys32.exe 67 PID 1984 set thread context of 1532 1984 sys32.exe 70 PID 2040 set thread context of 2424 2040 sys32.exe 73 PID 328 set thread context of 2960 328 sys32.exe 76 PID 2600 set thread context of 2320 2600 sys32.exe 79 PID 760 set thread context of 2244 760 sys32.exe 82 PID 2632 set thread context of 2232 2632 sys32.exe 85 PID 2400 set thread context of 1732 2400 sys32.exe 88 PID 328 set thread context of 2340 328 sys32.exe 91 PID 2480 set thread context of 2732 2480 sys32.exe 94 PID 2836 set thread context of 1984 2836 sys32.exe 97 PID 324 set thread context of 2312 324 sys32.exe 100 PID 2268 set thread context of 576 2268 sys32.exe 103 PID 1080 set thread context of 2620 1080 sys32.exe 106 PID 1604 set thread context of 2776 1604 sys32.exe 109 PID 2984 set thread context of 752 2984 sys32.exe 112 PID 1792 set thread context of 868 1792 sys32.exe 115 PID 2944 set thread context of 2120 2944 sys32.exe 118 PID 3040 set thread context of 828 3040 sys32.exe 121 PID 2676 set thread context of 2500 2676 sys32.exe 124 PID 2016 set thread context of 3028 2016 sys32.exe 127 PID 2472 set thread context of 1204 2472 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 130 PID 1200 set thread context of 2604 1200 sys32.exe 133 PID 2860 set thread context of 2448 2860 sys32.exe 136 PID 2440 set thread context of 1976 2440 sys32.exe 139 PID 1776 set thread context of 404 1776 sys32.exe 142 PID 900 set thread context of 2920 900 sys32.exe 145 PID 2720 set thread context of 2376 2720 sys32.exe 148 PID 2808 set thread context of 1604 2808 sys32.exe 151 PID 772 set thread context of 1220 772 sys32.exe 154 PID 1620 set thread context of 2912 1620 sys32.exe 157 PID 2644 set thread context of 2996 2644 sys32.exe 165 PID 2760 set thread context of 2668 2760 sys32.exe 168 PID 2752 set thread context of 1820 2752 sys32.exe 171 PID 1672 set thread context of 2324 1672 sys32.exe 174 PID 3060 set thread context of 1468 3060 sys32.exe 177 PID 2476 set thread context of 960 2476 sys32.exe 180 PID 2012 set thread context of 1048 2012 sys32.exe 183 PID 2272 set thread context of 696 2272 sys32.exe 186 PID 328 set thread context of 3056 328 sys32.exe 189 PID 2480 set thread context of 1676 2480 sys32.exe 192 PID 2036 set thread context of 636 2036 sys32.exe 195 PID 944 set thread context of 984 944 sys32.exe 198 PID 2164 set thread context of 2292 2164 sys32.exe 201 PID 3040 set thread context of 888 3040 sys32.exe 204 PID 1528 set thread context of 1864 1528 sys32.exe 207 PID 844 set thread context of 1560 844 sys32.exe 210 PID 1168 set thread context of 1620 1168 sys32.exe 213 PID 2216 set thread context of 1696 2216 sys32.exe 216 PID 3016 set thread context of 1684 3016 sys32.exe 219 PID 2012 set thread context of 2464 2012 sys32.exe 222 -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Checks processor information in registry 2 TTPs 64 IoCs
Processor information is often read in order to detect sandboxing environments.
description ioc Process Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString 3db2660d7cffcb682ce00e0bde927517.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier sys32.exe -
Enumerates system info in registry 2 TTPs 64 IoCs
description ioc Process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier 3db2660d7cffcb682ce00e0bde927517.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier sys32.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 2576 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeIncreaseQuotaPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeSecurityPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeTakeOwnershipPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeLoadDriverPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeSystemProfilePrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeSystemtimePrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeProfSingleProcessPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeIncBasePriorityPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeCreatePagefilePrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeBackupPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeRestorePrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeShutdownPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeDebugPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeSystemEnvironmentPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeChangeNotifyPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeRemoteShutdownPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeUndockPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeManageVolumePrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeImpersonatePrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeCreateGlobalPrivilege 668 3db2660d7cffcb682ce00e0bde927517.exe Token: 33 668 3db2660d7cffcb682ce00e0bde927517.exe Token: 34 668 3db2660d7cffcb682ce00e0bde927517.exe Token: 35 668 3db2660d7cffcb682ce00e0bde927517.exe Token: SeIncreaseQuotaPrivilege 1284 sys32.exe Token: SeSecurityPrivilege 1284 sys32.exe Token: SeTakeOwnershipPrivilege 1284 sys32.exe Token: SeLoadDriverPrivilege 1284 sys32.exe Token: SeSystemProfilePrivilege 1284 sys32.exe Token: SeSystemtimePrivilege 1284 sys32.exe Token: SeProfSingleProcessPrivilege 1284 sys32.exe Token: SeIncBasePriorityPrivilege 1284 sys32.exe Token: SeCreatePagefilePrivilege 1284 sys32.exe Token: SeBackupPrivilege 1284 sys32.exe Token: SeRestorePrivilege 1284 sys32.exe Token: SeShutdownPrivilege 1284 sys32.exe Token: SeDebugPrivilege 1284 sys32.exe Token: SeSystemEnvironmentPrivilege 1284 sys32.exe Token: SeChangeNotifyPrivilege 1284 sys32.exe Token: SeRemoteShutdownPrivilege 1284 sys32.exe Token: SeUndockPrivilege 1284 sys32.exe Token: SeManageVolumePrivilege 1284 sys32.exe Token: SeImpersonatePrivilege 1284 sys32.exe Token: SeCreateGlobalPrivilege 1284 sys32.exe Token: 33 1284 sys32.exe Token: 34 1284 sys32.exe Token: 35 1284 sys32.exe Token: SeIncreaseQuotaPrivilege 1868 sys32.exe Token: SeSecurityPrivilege 1868 sys32.exe Token: SeTakeOwnershipPrivilege 1868 sys32.exe Token: SeLoadDriverPrivilege 1868 sys32.exe Token: SeSystemProfilePrivilege 1868 sys32.exe Token: SeSystemtimePrivilege 1868 sys32.exe Token: SeProfSingleProcessPrivilege 1868 sys32.exe Token: SeIncBasePriorityPrivilege 1868 sys32.exe Token: SeCreatePagefilePrivilege 1868 sys32.exe Token: SeBackupPrivilege 1868 sys32.exe Token: SeRestorePrivilege 1868 sys32.exe Token: SeShutdownPrivilege 1868 sys32.exe Token: SeDebugPrivilege 1868 sys32.exe Token: SeSystemEnvironmentPrivilege 1868 sys32.exe Token: SeChangeNotifyPrivilege 1868 sys32.exe Token: SeRemoteShutdownPrivilege 1868 sys32.exe Token: SeUndockPrivilege 1868 sys32.exe Token: SeManageVolumePrivilege 1868 sys32.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 824 3db2660d7cffcb682ce00e0bde927517.exe 2572 sys32.exe 3012 sys32.exe 2384 sys32.exe 2924 sys32.exe 2700 sys32.exe 2968 sys32.exe 328 sys32.exe 3052 sys32.exe 760 sys32.exe 2632 sys32.exe 380 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 2948 sys32.exe 2788 sys32.exe 1984 sys32.exe 2040 sys32.exe 328 sys32.exe 2600 sys32.exe 760 sys32.exe 2632 sys32.exe 2400 sys32.exe 328 sys32.exe 2480 sys32.exe 2836 sys32.exe 324 sys32.exe 2268 sys32.exe 1080 sys32.exe 1604 sys32.exe 2984 sys32.exe 1792 sys32.exe 2944 sys32.exe 3040 sys32.exe 2676 sys32.exe 2016 sys32.exe 2472 LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE 1200 sys32.exe 2860 sys32.exe 2440 sys32.exe 1776 sys32.exe 900 sys32.exe 2720 sys32.exe 2808 sys32.exe 772 sys32.exe 1620 sys32.exe 2644 sys32.exe 2760 sys32.exe 2752 sys32.exe 1672 sys32.exe 3060 sys32.exe 2476 sys32.exe 2012 sys32.exe 2272 sys32.exe 328 sys32.exe 2480 sys32.exe 2036 sys32.exe 944 sys32.exe 2164 sys32.exe 3040 sys32.exe 1528 sys32.exe 844 sys32.exe 1168 sys32.exe 2216 sys32.exe 3016 sys32.exe 2012 sys32.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 824 wrote to memory of 668 824 3db2660d7cffcb682ce00e0bde927517.exe 18 PID 668 wrote to memory of 2576 668 3db2660d7cffcb682ce00e0bde927517.exe 17 PID 668 wrote to memory of 2576 668 3db2660d7cffcb682ce00e0bde927517.exe 17 PID 668 wrote to memory of 2576 668 3db2660d7cffcb682ce00e0bde927517.exe 17 PID 668 wrote to memory of 2576 668 3db2660d7cffcb682ce00e0bde927517.exe 17 PID 668 wrote to memory of 2572 668 3db2660d7cffcb682ce00e0bde927517.exe 36 PID 668 wrote to memory of 2572 668 3db2660d7cffcb682ce00e0bde927517.exe 36 PID 668 wrote to memory of 2572 668 3db2660d7cffcb682ce00e0bde927517.exe 36 PID 668 wrote to memory of 2572 668 3db2660d7cffcb682ce00e0bde927517.exe 36 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 2572 wrote to memory of 1284 2572 sys32.exe 19 PID 1284 wrote to memory of 2812 1284 sys32.exe 20 PID 1284 wrote to memory of 2812 1284 sys32.exe 20 PID 1284 wrote to memory of 2812 1284 sys32.exe 20 PID 1284 wrote to memory of 2812 1284 sys32.exe 20 PID 1284 wrote to memory of 3012 1284 sys32.exe 21 PID 1284 wrote to memory of 3012 1284 sys32.exe 21 PID 1284 wrote to memory of 3012 1284 sys32.exe 21 PID 1284 wrote to memory of 3012 1284 sys32.exe 21 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 3012 wrote to memory of 1868 3012 sys32.exe 22 PID 1868 wrote to memory of 1476 1868 sys32.exe 23 PID 1868 wrote to memory of 1476 1868 sys32.exe 23 PID 1868 wrote to memory of 1476 1868 sys32.exe 23 PID 1868 wrote to memory of 1476 1868 sys32.exe 23 PID 1868 wrote to memory of 2384 1868 sys32.exe 26 PID 1868 wrote to memory of 2384 1868 sys32.exe 26 PID 1868 wrote to memory of 2384 1868 sys32.exe 26 PID 1868 wrote to memory of 2384 1868 sys32.exe 26 PID 2384 wrote to memory of 1140 2384 sys32.exe 24
Processes
-
C:\Users\Admin\AppData\Local\Temp\3db2660d7cffcb682ce00e0bde927517.exe"C:\Users\Admin\AppData\Local\Temp\3db2660d7cffcb682ce00e0bde927517.exe"1⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:824 -
C:\Users\Admin\AppData\Local\Temp\3db2660d7cffcb682ce00e0bde927517.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Loads dropped DLL
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:668 -
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"3⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2572
-
-
-
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"1⤵
- Executes dropped EXE
- Suspicious behavior: GetForegroundWindowSpam
PID:2576
-
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Enumerates system info in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1284 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"2⤵
- Executes dropped EXE
PID:2812
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3012 -
C:\Windows\SysWOW64\sys32.exe
- Executes dropped EXE
- Loads dropped DLL
- Enumerates system info in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1868 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"4⤵
- Executes dropped EXE
PID:1476
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"4⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2384
-
-
-
-
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:1140 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"2⤵PID:3048
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2924 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:2308 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"4⤵
- Executes dropped EXE
PID:2580
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"4⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2700
-
-
-
-
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2252 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"2⤵PID:2852
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2968 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:2772 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"4⤵
- Executes dropped EXE
PID:392
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"4⤵PID:328
-
-
-
-
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:1840 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"2⤵PID:1200
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3052 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Checks processor information in registry
PID:1664 -
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"4⤵PID:760
-
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
PID:2492 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"6⤵PID:1984
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"6⤵PID:2632
-
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks processor information in registry
PID:1592 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"8⤵
- Executes dropped EXE
PID:2012
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"8⤵PID:380
-
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2260 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"10⤵
- Executes dropped EXE
PID:988
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"10⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2948 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Checks processor information in registry
- Enumerates system info in registry
PID:1852 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"12⤵PID:2172
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"12⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2788 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:2564 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"14⤵
- Executes dropped EXE
PID:2516
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"14⤵PID:1984
-
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:1532 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"16⤵
- Executes dropped EXE
PID:3016
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"16⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2040 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Enumerates system info in registry
PID:2424 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"18⤵
- Executes dropped EXE
PID:2904
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"18⤵PID:328
-
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Drops file in System32 directory
- Enumerates system info in registry
PID:2960 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"20⤵
- Executes dropped EXE
PID:3048
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"20⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2600 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- Enumerates system info in registry
PID:2320 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"22⤵
- Executes dropped EXE
PID:1960
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"22⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:760 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:2244 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"24⤵
- Executes dropped EXE
PID:2796
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"24⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2632 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- Enumerates system info in registry
PID:2232 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"26⤵
- Executes dropped EXE
PID:2224
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"26⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2400 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
PID:1732 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"28⤵
- Executes dropped EXE
PID:3064
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"28⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:328 -
C:\Windows\SysWOW64\sys32.exe
- Executes dropped EXE
- Drops file in System32 directory
PID:2340 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"30⤵
- Executes dropped EXE
PID:1704
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"30⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2480 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2732 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"32⤵
- Executes dropped EXE
PID:2852
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"32⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2836 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of SetThreadContext
- Enumerates system info in registry
- Suspicious use of SetWindowsHookEx
PID:1984 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"34⤵PID:320
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"34⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:324 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2312 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"36⤵PID:1536
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"36⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2268 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:576 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"38⤵PID:1192
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"38⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1080 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:2620 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"40⤵PID:1648
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"40⤵PID:1604
-
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
PID:2776 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"42⤵PID:636
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"42⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2984 -
C:\Windows\SysWOW64\sys32.exe
- Checks processor information in registry
- Enumerates system info in registry
PID:752 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"44⤵PID:1132
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"44⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1792 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Enumerates system info in registry
PID:868 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"46⤵PID:1992
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"46⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2944 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:2120 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"48⤵PID:3060
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"48⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3040 -
C:\Windows\SysWOW64\sys32.exe
- Adds Run key to start application
- Enumerates system info in registry
PID:828 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"50⤵PID:2708
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"50⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2676 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2500 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"52⤵PID:772
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"52⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2016 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Drops file in System32 directory
- Enumerates system info in registry
PID:3028 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"54⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:380
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"54⤵PID:2472
-
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Adds Run key to start application
PID:1204 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"56⤵PID:1056
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"56⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1200 -
C:\Windows\SysWOW64\sys32.exe
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:2604 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"58⤵
- Executes dropped EXE
PID:2172
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"58⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2860 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2448 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"60⤵PID:2672
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"60⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2440 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Adds Run key to start application
PID:1976 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"62⤵PID:784
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"62⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1776 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Enumerates system info in registry
PID:404 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"64⤵PID:1312
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"64⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:900 -
C:\Windows\SysWOW64\sys32.exe
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2920 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"66⤵PID:756
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"66⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2720 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:2376 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"68⤵PID:2592
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"68⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2808 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Suspicious use of SetThreadContext
- Enumerates system info in registry
- Suspicious use of SetWindowsHookEx
PID:1604 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"70⤵PID:2028
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"70⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:772 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
PID:1220 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"72⤵PID:2972
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"72⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1620 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2912 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"74⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2472
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"74⤵PID:2888
-
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
PID:756 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"76⤵PID:2332
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"76⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2644 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2996 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"78⤵PID:2508
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"78⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2760 -
C:\Windows\SysWOW64\sys32.exe
- Drops file in System32 directory
- Enumerates system info in registry
PID:2668 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"80⤵PID:2968
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"80⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2752 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
PID:1820 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"82⤵PID:572
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"82⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1672 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2324 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"84⤵PID:880
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"84⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3060 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:1468 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"86⤵PID:2516
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"86⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2476 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Enumerates system info in registry
PID:960 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"88⤵PID:2464
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"88⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Windows\SysWOW64\sys32.exe
- Drops file in System32 directory
PID:1048 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"90⤵PID:1952
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"90⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2272 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
PID:696 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"92⤵PID:2184
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"92⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:328 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:3056 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"94⤵PID:992
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"94⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2480 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:1676 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"96⤵PID:2128
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"96⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2036 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:636 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"98⤵PID:2636
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"98⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:944 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Enumerates system info in registry
PID:984 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"100⤵PID:1880
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"100⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2164 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2292 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"102⤵PID:2692
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"102⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3040 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
PID:888 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"104⤵PID:1072
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"104⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1528 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:1864 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"106⤵PID:1132
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"106⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:844 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
PID:1560 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"108⤵PID:2268
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"108⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1168 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"110⤵PID:1628
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"110⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2216 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Adds Run key to start application
- Enumerates system info in registry
PID:1696 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"112⤵PID:332
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"112⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3016 -
C:\Windows\SysWOW64\sys32.exe
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:1684 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"114⤵PID:1960
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"114⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2012 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
PID:2464 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"116⤵PID:2436
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"116⤵
- Drops file in System32 directory
PID:2392 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:112 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"118⤵PID:2296
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"118⤵PID:948
-
C:\Windows\SysWOW64\sys32.exe
- Checks processor information in registry
PID:2616 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"120⤵PID:2860
-
-
C:\Windows\SysWOW64\sys32.exe"C:\Windows\system32\sys32.exe"120⤵
- Drops file in System32 directory
PID:2684 -
C:\Windows\SysWOW64\sys32.exe
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
PID:2980 -
C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"C:\Users\Admin\AppData\Local\Temp\LXK PROTEUS 7.7 SP2 ENG V1.0.0.EXE"122⤵PID:2716
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-