Analysis
-
max time kernel
149s -
max time network
118s -
platform
windows7_x64 -
resource
win7-20240215-en -
resource tags
arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system -
submitted
14-04-2024 19:40
Static task
static1
Behavioral task
behavioral1
Sample
ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe
Resource
win7-20240215-en
Behavioral task
behavioral2
Sample
ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe
Resource
win10v2004-20240412-en
General
-
Target
ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe
-
Size
796KB
-
MD5
ef5a47cb377760f4f1161fcaf1f6cd6f
-
SHA1
4676cc9edb7f8a17f3929afc35df66cfd7ec5856
-
SHA256
7cc814edd8c3dde2c4544e3834900723c97c8b5c78e9ef02c8836c5b63a8b2cc
-
SHA512
84dadf4d80b41d3c1e2af276af3ec13762c4073c7ed2a41e4b7240c2334e064d3b715b61e06a13dc76ed738f13d775769783ad22061050bc26d08c5acf646daf
-
SSDEEP
12288:3VmPcyDQDmkLhCBzpRrTZM6YaNPrLAtLUnhXhVWZbPWB/Su1sclKn:i0hExpRfZM6YurE+X+ZpwsclKn
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
Processes:
Adobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe,C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe -
Checks BIOS information in registry 2 TTPs 64 IoCs
BIOS information is often read in order to detect sandboxing environments.
Processes:
Adobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription ioc process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosDate Adobe_Reader.exe -
Executes dropped EXE 64 IoCs
Processes:
Adobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exepid process 2588 Adobe_Reader.exe 2404 Adobe_Reader.exe 2564 Adobe_Reader.exe 2284 Adobe_Reader.exe 2484 Adobe_Reader.exe 760 Adobe_Reader.exe 2288 Adobe_Reader.exe 2304 Adobe_Reader.exe 2748 Adobe_Reader.exe 2492 Adobe_Reader.exe 744 Adobe_Reader.exe 896 Adobe_Reader.exe 2136 Adobe_Reader.exe 2088 Adobe_Reader.exe 2252 Adobe_Reader.exe 2360 Adobe_Reader.exe 2864 Adobe_Reader.exe 884 Adobe_Reader.exe 1524 Adobe_Reader.exe 3048 Adobe_Reader.exe 2504 Adobe_Reader.exe 1980 Adobe_Reader.exe 2580 Adobe_Reader.exe 1600 Adobe_Reader.exe 1836 Adobe_Reader.exe 1580 Adobe_Reader.exe 2148 Adobe_Reader.exe 1544 Adobe_Reader.exe 1444 Adobe_Reader.exe 2744 Adobe_Reader.exe 1984 Adobe_Reader.exe 584 Adobe_Reader.exe 1096 Adobe_Reader.exe 1032 Adobe_Reader.exe 1152 Adobe_Reader.exe 1280 Adobe_Reader.exe 976 Adobe_Reader.exe 2476 Adobe_Reader.exe 2836 Adobe_Reader.exe 1704 Adobe_Reader.exe 1252 Adobe_Reader.exe 2204 Adobe_Reader.exe 2712 Adobe_Reader.exe 2500 Adobe_Reader.exe 2508 Adobe_Reader.exe 2412 Adobe_Reader.exe 1872 Adobe_Reader.exe 352 Adobe_Reader.exe 2156 Adobe_Reader.exe 2312 Adobe_Reader.exe 2632 Adobe_Reader.exe 2316 Adobe_Reader.exe 2656 Adobe_Reader.exe 1400 Adobe_Reader.exe 744 Adobe_Reader.exe 1992 Adobe_Reader.exe 2136 Adobe_Reader.exe 1736 Adobe_Reader.exe 2900 Adobe_Reader.exe 1912 Adobe_Reader.exe 2376 Adobe_Reader.exe 2164 Adobe_Reader.exe 2952 Adobe_Reader.exe 1524 Adobe_Reader.exe -
Loads dropped DLL 64 IoCs
Processes:
ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exepid process 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe 2588 Adobe_Reader.exe 2404 Adobe_Reader.exe 2404 Adobe_Reader.exe 2284 Adobe_Reader.exe 2284 Adobe_Reader.exe 760 Adobe_Reader.exe 760 Adobe_Reader.exe 2304 Adobe_Reader.exe 2304 Adobe_Reader.exe 2492 Adobe_Reader.exe 2492 Adobe_Reader.exe 896 Adobe_Reader.exe 896 Adobe_Reader.exe 2088 Adobe_Reader.exe 2088 Adobe_Reader.exe 2360 Adobe_Reader.exe 2360 Adobe_Reader.exe 884 Adobe_Reader.exe 884 Adobe_Reader.exe 3048 Adobe_Reader.exe 3048 Adobe_Reader.exe 1980 Adobe_Reader.exe 1980 Adobe_Reader.exe 1600 Adobe_Reader.exe 1600 Adobe_Reader.exe 1580 Adobe_Reader.exe 1580 Adobe_Reader.exe 1544 Adobe_Reader.exe 1544 Adobe_Reader.exe 2744 Adobe_Reader.exe 2744 Adobe_Reader.exe 584 Adobe_Reader.exe 584 Adobe_Reader.exe 1032 Adobe_Reader.exe 1032 Adobe_Reader.exe 1280 Adobe_Reader.exe 1280 Adobe_Reader.exe 2476 Adobe_Reader.exe 2476 Adobe_Reader.exe 1704 Adobe_Reader.exe 1704 Adobe_Reader.exe 2204 Adobe_Reader.exe 2204 Adobe_Reader.exe 2500 Adobe_Reader.exe 2500 Adobe_Reader.exe 2412 Adobe_Reader.exe 2412 Adobe_Reader.exe 352 Adobe_Reader.exe 352 Adobe_Reader.exe 2312 Adobe_Reader.exe 2312 Adobe_Reader.exe 2316 Adobe_Reader.exe 2316 Adobe_Reader.exe 1400 Adobe_Reader.exe 1400 Adobe_Reader.exe 1992 Adobe_Reader.exe 1992 Adobe_Reader.exe 1736 Adobe_Reader.exe 1736 Adobe_Reader.exe 1912 Adobe_Reader.exe 1912 Adobe_Reader.exe 2164 Adobe_Reader.exe -
Adds Run key to start application 2 TTPs 64 IoCs
Processes:
Adobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription ioc process Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe Set value (str) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Run\Adobe_Readerr = "C:\\Windows\\system32\\Adobe_Reader.exe" Adobe_Reader.exe -
Drops file in System32 directory 64 IoCs
Processes:
Adobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription ioc process File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe File created C:\Windows\SysWOW64\Adobe_Reader.exe Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\System32\CatRoot2\dberr.txt Adobe_Reader.exe File opened for modification C:\Windows\SysWOW64\ Adobe_Reader.exe -
Suspicious use of SetThreadContext 64 IoCs
Processes:
ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription pid process target process PID 1888 set thread context of 2988 1888 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe PID 2588 set thread context of 2404 2588 Adobe_Reader.exe Adobe_Reader.exe PID 2564 set thread context of 2284 2564 Adobe_Reader.exe Adobe_Reader.exe PID 2484 set thread context of 760 2484 Adobe_Reader.exe Adobe_Reader.exe PID 2288 set thread context of 2304 2288 Adobe_Reader.exe Adobe_Reader.exe PID 2748 set thread context of 2492 2748 Adobe_Reader.exe Adobe_Reader.exe PID 744 set thread context of 896 744 Adobe_Reader.exe Adobe_Reader.exe PID 2136 set thread context of 2088 2136 Adobe_Reader.exe Adobe_Reader.exe PID 2252 set thread context of 2360 2252 Adobe_Reader.exe Adobe_Reader.exe PID 2864 set thread context of 884 2864 Adobe_Reader.exe Adobe_Reader.exe PID 1524 set thread context of 3048 1524 Adobe_Reader.exe Adobe_Reader.exe PID 2504 set thread context of 1980 2504 Adobe_Reader.exe Adobe_Reader.exe PID 2580 set thread context of 1600 2580 Adobe_Reader.exe Adobe_Reader.exe PID 1836 set thread context of 1580 1836 Adobe_Reader.exe Adobe_Reader.exe PID 2148 set thread context of 1544 2148 Adobe_Reader.exe Adobe_Reader.exe PID 1444 set thread context of 2744 1444 Adobe_Reader.exe Adobe_Reader.exe PID 1984 set thread context of 584 1984 Adobe_Reader.exe Adobe_Reader.exe PID 1096 set thread context of 1032 1096 Adobe_Reader.exe Adobe_Reader.exe PID 1152 set thread context of 1280 1152 Adobe_Reader.exe Adobe_Reader.exe PID 976 set thread context of 2476 976 Adobe_Reader.exe Adobe_Reader.exe PID 2836 set thread context of 1704 2836 Adobe_Reader.exe Adobe_Reader.exe PID 1252 set thread context of 2204 1252 Adobe_Reader.exe Adobe_Reader.exe PID 2712 set thread context of 2500 2712 Adobe_Reader.exe Adobe_Reader.exe PID 2508 set thread context of 2412 2508 Adobe_Reader.exe Adobe_Reader.exe PID 1872 set thread context of 352 1872 Adobe_Reader.exe Adobe_Reader.exe PID 2156 set thread context of 2312 2156 Adobe_Reader.exe Adobe_Reader.exe PID 2632 set thread context of 2316 2632 Adobe_Reader.exe Adobe_Reader.exe PID 2656 set thread context of 1400 2656 Adobe_Reader.exe Adobe_Reader.exe PID 744 set thread context of 1992 744 Adobe_Reader.exe Adobe_Reader.exe PID 2136 set thread context of 1736 2136 Adobe_Reader.exe Adobe_Reader.exe PID 2900 set thread context of 1912 2900 Adobe_Reader.exe Adobe_Reader.exe PID 2376 set thread context of 2164 2376 Adobe_Reader.exe Adobe_Reader.exe PID 2952 set thread context of 1524 2952 Adobe_Reader.exe Adobe_Reader.exe PID 2576 set thread context of 2528 2576 Adobe_Reader.exe Adobe_Reader.exe PID 2532 set thread context of 2396 2532 Adobe_Reader.exe Adobe_Reader.exe PID 1352 set thread context of 2620 1352 Adobe_Reader.exe Adobe_Reader.exe PID 1932 set thread context of 1892 1932 Adobe_Reader.exe Adobe_Reader.exe PID 996 set thread context of 2632 996 Adobe_Reader.exe Adobe_Reader.exe PID 2924 set thread context of 2656 2924 Adobe_Reader.exe Adobe_Reader.exe PID 1692 set thread context of 344 1692 Adobe_Reader.exe Adobe_Reader.exe PID 448 set thread context of 468 448 Adobe_Reader.exe Adobe_Reader.exe PID 3052 set thread context of 2248 3052 Adobe_Reader.exe Adobe_Reader.exe PID 868 set thread context of 2800 868 Adobe_Reader.exe Adobe_Reader.exe PID 2972 set thread context of 2524 2972 Adobe_Reader.exe Adobe_Reader.exe PID 1592 set thread context of 2392 1592 Adobe_Reader.exe Adobe_Reader.exe PID 2456 set thread context of 1828 2456 Adobe_Reader.exe Adobe_Reader.exe PID 2276 set thread context of 2296 2276 Adobe_Reader.exe Adobe_Reader.exe PID 1448 set thread context of 2732 1448 Adobe_Reader.exe Adobe_Reader.exe PID 2760 set thread context of 532 2760 Adobe_Reader.exe Adobe_Reader.exe PID 2856 set thread context of 1772 2856 Adobe_Reader.exe Adobe_Reader.exe PID 2128 set thread context of 1780 2128 Adobe_Reader.exe Adobe_Reader.exe PID 1312 set thread context of 568 1312 Adobe_Reader.exe Adobe_Reader.exe PID 304 set thread context of 3020 304 Adobe_Reader.exe Adobe_Reader.exe PID 2548 set thread context of 2512 2548 Adobe_Reader.exe Adobe_Reader.exe PID 2680 set thread context of 1712 2680 Adobe_Reader.exe Adobe_Reader.exe PID 2508 set thread context of 764 2508 Adobe_Reader.exe Adobe_Reader.exe PID 1352 set thread context of 2384 1352 Adobe_Reader.exe Adobe_Reader.exe PID 2008 set thread context of 1260 2008 Adobe_Reader.exe Adobe_Reader.exe PID 2924 set thread context of 576 2924 Adobe_Reader.exe Adobe_Reader.exe PID 2168 set thread context of 876 2168 Adobe_Reader.exe Adobe_Reader.exe PID 900 set thread context of 1728 900 Adobe_Reader.exe Adobe_Reader.exe PID 1312 set thread context of 1888 1312 Adobe_Reader.exe Adobe_Reader.exe PID 304 set thread context of 2588 304 Adobe_Reader.exe Adobe_Reader.exe PID 2712 set thread context of 2704 2712 Adobe_Reader.exe Adobe_Reader.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Checks processor information in registry 2 TTPs 64 IoCs
Processor information is often read in order to detect sandboxing environments.
Processes:
Adobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription ioc process Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\VendorIdentifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe Key opened \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0 Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString Adobe_Reader.exe -
Enumerates system info in registry 2 TTPs 64 IoCs
Processes:
Adobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription ioc process Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe Key value queried \REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\Identifier Adobe_Reader.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
Processes:
ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exeAdobe_Reader.exeAdobe_Reader.exedescription pid process Token: SeIncreaseQuotaPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeSecurityPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeTakeOwnershipPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeLoadDriverPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeSystemProfilePrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeSystemtimePrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeProfSingleProcessPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeIncBasePriorityPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeCreatePagefilePrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeBackupPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeRestorePrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeShutdownPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeDebugPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeSystemEnvironmentPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeChangeNotifyPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeRemoteShutdownPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeUndockPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeManageVolumePrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeImpersonatePrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeCreateGlobalPrivilege 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: 33 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: 34 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: 35 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Token: SeIncreaseQuotaPrivilege 2404 Adobe_Reader.exe Token: SeSecurityPrivilege 2404 Adobe_Reader.exe Token: SeTakeOwnershipPrivilege 2404 Adobe_Reader.exe Token: SeLoadDriverPrivilege 2404 Adobe_Reader.exe Token: SeSystemProfilePrivilege 2404 Adobe_Reader.exe Token: SeSystemtimePrivilege 2404 Adobe_Reader.exe Token: SeProfSingleProcessPrivilege 2404 Adobe_Reader.exe Token: SeIncBasePriorityPrivilege 2404 Adobe_Reader.exe Token: SeCreatePagefilePrivilege 2404 Adobe_Reader.exe Token: SeBackupPrivilege 2404 Adobe_Reader.exe Token: SeRestorePrivilege 2404 Adobe_Reader.exe Token: SeShutdownPrivilege 2404 Adobe_Reader.exe Token: SeDebugPrivilege 2404 Adobe_Reader.exe Token: SeSystemEnvironmentPrivilege 2404 Adobe_Reader.exe Token: SeChangeNotifyPrivilege 2404 Adobe_Reader.exe Token: SeRemoteShutdownPrivilege 2404 Adobe_Reader.exe Token: SeUndockPrivilege 2404 Adobe_Reader.exe Token: SeManageVolumePrivilege 2404 Adobe_Reader.exe Token: SeImpersonatePrivilege 2404 Adobe_Reader.exe Token: SeCreateGlobalPrivilege 2404 Adobe_Reader.exe Token: 33 2404 Adobe_Reader.exe Token: 34 2404 Adobe_Reader.exe Token: 35 2404 Adobe_Reader.exe Token: SeIncreaseQuotaPrivilege 2284 Adobe_Reader.exe Token: SeSecurityPrivilege 2284 Adobe_Reader.exe Token: SeTakeOwnershipPrivilege 2284 Adobe_Reader.exe Token: SeLoadDriverPrivilege 2284 Adobe_Reader.exe Token: SeSystemProfilePrivilege 2284 Adobe_Reader.exe Token: SeSystemtimePrivilege 2284 Adobe_Reader.exe Token: SeProfSingleProcessPrivilege 2284 Adobe_Reader.exe Token: SeIncBasePriorityPrivilege 2284 Adobe_Reader.exe Token: SeCreatePagefilePrivilege 2284 Adobe_Reader.exe Token: SeBackupPrivilege 2284 Adobe_Reader.exe Token: SeRestorePrivilege 2284 Adobe_Reader.exe Token: SeShutdownPrivilege 2284 Adobe_Reader.exe Token: SeDebugPrivilege 2284 Adobe_Reader.exe Token: SeSystemEnvironmentPrivilege 2284 Adobe_Reader.exe Token: SeChangeNotifyPrivilege 2284 Adobe_Reader.exe Token: SeRemoteShutdownPrivilege 2284 Adobe_Reader.exe Token: SeUndockPrivilege 2284 Adobe_Reader.exe Token: SeManageVolumePrivilege 2284 Adobe_Reader.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exeef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exeAdobe_Reader.exedescription pid process target process PID 1888 wrote to memory of 2988 1888 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe PID 1888 wrote to memory of 2988 1888 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe PID 1888 wrote to memory of 2988 1888 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe PID 1888 wrote to memory of 2988 1888 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe PID 1888 wrote to memory of 2988 1888 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe PID 1888 wrote to memory of 2988 1888 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe PID 2988 wrote to memory of 2588 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Adobe_Reader.exe PID 2988 wrote to memory of 2588 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Adobe_Reader.exe PID 2988 wrote to memory of 2588 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Adobe_Reader.exe PID 2988 wrote to memory of 2588 2988 ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe Adobe_Reader.exe PID 2588 wrote to memory of 2404 2588 Adobe_Reader.exe Adobe_Reader.exe PID 2588 wrote to memory of 2404 2588 Adobe_Reader.exe Adobe_Reader.exe PID 2588 wrote to memory of 2404 2588 Adobe_Reader.exe Adobe_Reader.exe PID 2588 wrote to memory of 2404 2588 Adobe_Reader.exe Adobe_Reader.exe PID 2588 wrote to memory of 2404 2588 Adobe_Reader.exe Adobe_Reader.exe PID 2588 wrote to memory of 2404 2588 Adobe_Reader.exe Adobe_Reader.exe PID 2404 wrote to memory of 2564 2404 Adobe_Reader.exe Adobe_Reader.exe PID 2404 wrote to memory of 2564 2404 Adobe_Reader.exe Adobe_Reader.exe PID 2404 wrote to memory of 2564 2404 Adobe_Reader.exe Adobe_Reader.exe PID 2404 wrote to memory of 2564 2404 Adobe_Reader.exe Adobe_Reader.exe PID 2564 wrote to memory of 2284 2564 Adobe_Reader.exe Adobe_Reader.exe PID 2564 wrote to memory of 2284 2564 Adobe_Reader.exe Adobe_Reader.exe PID 2564 wrote to memory of 2284 2564 Adobe_Reader.exe Adobe_Reader.exe PID 2564 wrote to memory of 2284 2564 Adobe_Reader.exe Adobe_Reader.exe PID 2564 wrote to memory of 2284 2564 Adobe_Reader.exe Adobe_Reader.exe PID 2564 wrote to memory of 2284 2564 Adobe_Reader.exe Adobe_Reader.exe PID 2284 wrote to memory of 2484 2284 Adobe_Reader.exe Adobe_Reader.exe PID 2284 wrote to memory of 2484 2284 Adobe_Reader.exe Adobe_Reader.exe PID 2284 wrote to memory of 2484 2284 Adobe_Reader.exe Adobe_Reader.exe PID 2284 wrote to memory of 2484 2284 Adobe_Reader.exe Adobe_Reader.exe PID 2484 wrote to memory of 760 2484 Adobe_Reader.exe Adobe_Reader.exe PID 2484 wrote to memory of 760 2484 Adobe_Reader.exe Adobe_Reader.exe PID 2484 wrote to memory of 760 2484 Adobe_Reader.exe Adobe_Reader.exe PID 2484 wrote to memory of 760 2484 Adobe_Reader.exe Adobe_Reader.exe PID 2484 wrote to memory of 760 2484 Adobe_Reader.exe Adobe_Reader.exe PID 2484 wrote to memory of 760 2484 Adobe_Reader.exe Adobe_Reader.exe PID 760 wrote to memory of 2288 760 Adobe_Reader.exe Adobe_Reader.exe PID 760 wrote to memory of 2288 760 Adobe_Reader.exe Adobe_Reader.exe PID 760 wrote to memory of 2288 760 Adobe_Reader.exe Adobe_Reader.exe PID 760 wrote to memory of 2288 760 Adobe_Reader.exe Adobe_Reader.exe PID 2288 wrote to memory of 2304 2288 Adobe_Reader.exe Adobe_Reader.exe PID 2288 wrote to memory of 2304 2288 Adobe_Reader.exe Adobe_Reader.exe PID 2288 wrote to memory of 2304 2288 Adobe_Reader.exe Adobe_Reader.exe PID 2288 wrote to memory of 2304 2288 Adobe_Reader.exe Adobe_Reader.exe PID 2288 wrote to memory of 2304 2288 Adobe_Reader.exe Adobe_Reader.exe PID 2288 wrote to memory of 2304 2288 Adobe_Reader.exe Adobe_Reader.exe PID 2304 wrote to memory of 2748 2304 Adobe_Reader.exe Adobe_Reader.exe PID 2304 wrote to memory of 2748 2304 Adobe_Reader.exe Adobe_Reader.exe PID 2304 wrote to memory of 2748 2304 Adobe_Reader.exe Adobe_Reader.exe PID 2304 wrote to memory of 2748 2304 Adobe_Reader.exe Adobe_Reader.exe PID 2748 wrote to memory of 2492 2748 Adobe_Reader.exe Adobe_Reader.exe PID 2748 wrote to memory of 2492 2748 Adobe_Reader.exe Adobe_Reader.exe PID 2748 wrote to memory of 2492 2748 Adobe_Reader.exe Adobe_Reader.exe PID 2748 wrote to memory of 2492 2748 Adobe_Reader.exe Adobe_Reader.exe PID 2748 wrote to memory of 2492 2748 Adobe_Reader.exe Adobe_Reader.exe PID 2748 wrote to memory of 2492 2748 Adobe_Reader.exe Adobe_Reader.exe PID 2492 wrote to memory of 744 2492 Adobe_Reader.exe Adobe_Reader.exe PID 2492 wrote to memory of 744 2492 Adobe_Reader.exe Adobe_Reader.exe PID 2492 wrote to memory of 744 2492 Adobe_Reader.exe Adobe_Reader.exe PID 2492 wrote to memory of 744 2492 Adobe_Reader.exe Adobe_Reader.exe PID 744 wrote to memory of 896 744 Adobe_Reader.exe Adobe_Reader.exe PID 744 wrote to memory of 896 744 Adobe_Reader.exe Adobe_Reader.exe PID 744 wrote to memory of 896 744 Adobe_Reader.exe Adobe_Reader.exe PID 744 wrote to memory of 896 744 Adobe_Reader.exe Adobe_Reader.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe"1⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:1888 -
C:\Users\Admin\AppData\Local\Temp\ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\ef5a47cb377760f4f1161fcaf1f6cd6f_JaffaCakes118.exe"2⤵
- Checks BIOS information in registry
- Loads dropped DLL
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2988 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:2588 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"4⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2404 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"5⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:2564 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"6⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Enumerates system info in registry
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2284 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"7⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:2484 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"8⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:760 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"9⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:2288 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"10⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2304 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"11⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:2748 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"12⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Suspicious use of WriteProcessMemory
PID:2492 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"13⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of WriteProcessMemory
PID:744 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"14⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
PID:896 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"15⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2136 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"16⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:2088 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"17⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2252 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"18⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:2360 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"19⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2864 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"20⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:884 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"21⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1524 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"22⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
PID:3048 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"23⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2504 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"24⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
PID:1980 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"25⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2580 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"26⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
PID:1600 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"27⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1836 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"28⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
PID:1580 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"29⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2148 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"30⤵
- Executes dropped EXE
- Loads dropped DLL
- Checks processor information in registry
PID:1544 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"31⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1444 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"32⤵
- Executes dropped EXE
- Loads dropped DLL
- Enumerates system info in registry
PID:2744 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"33⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1984 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"34⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
PID:584 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"35⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1096 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"36⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Checks processor information in registry
PID:1032 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"37⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1152 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"38⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:1280 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"39⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:976 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"40⤵
- Executes dropped EXE
- Loads dropped DLL
PID:2476 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"41⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2836 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"42⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:1704 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"43⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1252 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"44⤵
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Enumerates system info in registry
PID:2204 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"45⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2712 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"46⤵
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
- Enumerates system info in registry
PID:2500 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"47⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:2508 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"48⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
PID:2412 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"49⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:1872 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"50⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Enumerates system info in registry
PID:352 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"51⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2156 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"52⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
PID:2312 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"53⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2632 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"54⤵
- Executes dropped EXE
- Loads dropped DLL
- Enumerates system info in registry
PID:2316 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"55⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2656 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"56⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:1400 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"57⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:744 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"58⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Executes dropped EXE
- Loads dropped DLL
PID:1992 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"59⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2136 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"60⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Enumerates system info in registry
PID:1736 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"61⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2900 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"62⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Loads dropped DLL
- Drops file in System32 directory
PID:1912 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"63⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2376 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"64⤵
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in System32 directory
PID:2164 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"65⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
PID:2952 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"66⤵
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
- Checks processor information in registry
PID:1524 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"67⤵
- Suspicious use of SetThreadContext
PID:2576 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"68⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
- Enumerates system info in registry
PID:2528 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"69⤵
- Suspicious use of SetThreadContext
PID:2532 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"70⤵
- Checks processor information in registry
PID:2396 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"71⤵
- Suspicious use of SetThreadContext
PID:1352 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"72⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
PID:2620 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"73⤵
- Suspicious use of SetThreadContext
PID:1932 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"74⤵
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:1892 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"75⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:996 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"76⤵
- Checks BIOS information in registry
PID:2632 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"77⤵
- Suspicious use of SetThreadContext
PID:2924 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"78⤵
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2656 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"79⤵
- Suspicious use of SetThreadContext
PID:1692 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"80⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Enumerates system info in registry
PID:344 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"81⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:448 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"82⤵
- Checks BIOS information in registry
- Adds Run key to start application
PID:468 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"83⤵
- Suspicious use of SetThreadContext
PID:3052 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"84⤵
- Enumerates system info in registry
PID:2248 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"85⤵
- Suspicious use of SetThreadContext
PID:868 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"86⤵
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2800 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"87⤵
- Suspicious use of SetThreadContext
PID:2972 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"88⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:2524 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"89⤵
- Suspicious use of SetThreadContext
PID:1592 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"90⤵
- Checks BIOS information in registry
PID:2392 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"91⤵
- Suspicious use of SetThreadContext
PID:2456 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"92⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Enumerates system info in registry
PID:1828 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"93⤵
- Suspicious use of SetThreadContext
PID:2276 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"94⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:2296 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"95⤵
- Suspicious use of SetThreadContext
PID:1448 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"96⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Enumerates system info in registry
PID:2732 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"97⤵
- Suspicious use of SetThreadContext
PID:2760 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"98⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Checks processor information in registry
PID:532 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"99⤵
- Suspicious use of SetThreadContext
PID:2856 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"100⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Checks processor information in registry
PID:1772 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"101⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:2128 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"102⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Checks processor information in registry
PID:1780 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"103⤵
- Suspicious use of SetThreadContext
PID:1312 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"104⤵
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:568 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"105⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
PID:304 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"106⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Enumerates system info in registry
PID:3020 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"107⤵
- Suspicious use of SetThreadContext
PID:2548 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"108⤵
- Adds Run key to start application
PID:2512 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"109⤵
- Suspicious use of SetThreadContext
PID:2680 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"110⤵
- Adds Run key to start application
- Enumerates system info in registry
PID:1712 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"111⤵
- Suspicious use of SetThreadContext
PID:2508 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"112⤵
- Checks BIOS information in registry
- Adds Run key to start application
PID:764 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"113⤵
- Suspicious use of SetThreadContext
PID:1352 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"114⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Enumerates system info in registry
PID:2384 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"115⤵
- Suspicious use of SetThreadContext
PID:2008 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"116⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:1260 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"117⤵
- Suspicious use of SetThreadContext
PID:2924 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"118⤵
- Adds Run key to start application
- Enumerates system info in registry
PID:576 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"119⤵
- Suspicious use of SetThreadContext
PID:2168 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"120⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Enumerates system info in registry
PID:876 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"121⤵
- Suspicious use of SetThreadContext
PID:900 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"122⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
PID:1728 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"123⤵
- Suspicious use of SetThreadContext
PID:1312 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"124⤵
- Checks BIOS information in registry
- Adds Run key to start application
PID:1888 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"125⤵
- Suspicious use of SetThreadContext
PID:304 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"126⤵
- Adds Run key to start application
PID:2588 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"127⤵
- Suspicious use of SetThreadContext
PID:2712 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"128⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
PID:2704 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"129⤵PID:2348
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"130⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:1540 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"131⤵
- Drops file in System32 directory
PID:1840 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"132⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
PID:992 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"133⤵
- Drops file in System32 directory
PID:1244 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"134⤵
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:1676 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"135⤵PID:1824
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"136⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
- Enumerates system info in registry
PID:1444 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"137⤵PID:2780
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"138⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
PID:1036 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"139⤵PID:956
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"140⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2000 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"141⤵PID:1516
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"142⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:900 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"143⤵PID:1968
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"144⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2176 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"145⤵PID:2488
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"146⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2964 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"147⤵PID:2892
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"148⤵
- Modifies WinLogon for persistence
PID:2864 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"149⤵PID:1860
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"150⤵
- Modifies WinLogon for persistence
PID:2572 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"151⤵PID:2132
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"152⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:2784 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"153⤵PID:1720
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"154⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Enumerates system info in registry
PID:1932 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"155⤵PID:1660
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"156⤵
- Adds Run key to start application
- Drops file in System32 directory
- Enumerates system info in registry
PID:1356 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"157⤵PID:2100
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"158⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
PID:2924 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"159⤵PID:2208
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"160⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2816 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"161⤵PID:2840
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"162⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:2344 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"163⤵PID:2836
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"164⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
- Enumerates system info in registry
PID:2540 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"165⤵PID:2728
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"166⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
PID:2468 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"167⤵PID:2472
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"168⤵
- Checks BIOS information in registry
- Enumerates system info in registry
PID:864 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"169⤵
- Drops file in System32 directory
PID:2548 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"170⤵
- Checks BIOS information in registry
- Drops file in System32 directory
PID:1856 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"171⤵PID:1896
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"172⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:2272 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"173⤵PID:2140
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"174⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Enumerates system info in registry
PID:1720 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"175⤵PID:596
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"176⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
PID:1460 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"177⤵PID:1452
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"178⤵
- Adds Run key to start application
- Checks processor information in registry
PID:2100 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"179⤵PID:2852
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"180⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Enumerates system info in registry
PID:1520 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"181⤵PID:2900
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"182⤵
- Checks processor information in registry
- Enumerates system info in registry
PID:2840 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"183⤵PID:1288
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"184⤵
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:1424 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"185⤵PID:2228
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"186⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks processor information in registry
PID:2056 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"187⤵PID:2772
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"188⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:2124 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"189⤵PID:2160
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"190⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2260 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"191⤵PID:1840
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"192⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Enumerates system info in registry
PID:1556 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"193⤵
- Drops file in System32 directory
PID:2740 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"194⤵
- Checks BIOS information in registry
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:844 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"195⤵
- Drops file in System32 directory
PID:1716 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"196⤵
- Adds Run key to start application
- Drops file in System32 directory
PID:828 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"197⤵
- Drops file in System32 directory
PID:2264 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"198⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
PID:1464 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"199⤵
- Drops file in System32 directory
PID:2724 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"200⤵
- Checks processor information in registry
PID:2244 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"201⤵PID:976
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"202⤵
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:1428 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"203⤵PID:1288
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"204⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Checks processor information in registry
PID:1640 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"205⤵
- Drops file in System32 directory
PID:1112 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"206⤵
- Checks BIOS information in registry
- Drops file in System32 directory
PID:2880 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"207⤵
- Drops file in System32 directory
PID:1872 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"208⤵
- Modifies WinLogon for persistence
- Checks processor information in registry
- Enumerates system info in registry
PID:1216 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"209⤵PID:308
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"210⤵
- Modifies WinLogon for persistence
- Enumerates system info in registry
PID:2120 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"211⤵PID:1180
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"212⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
- Enumerates system info in registry
PID:2132 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"213⤵PID:1868
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"214⤵
- Adds Run key to start application
- Checks processor information in registry
PID:1244 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"215⤵PID:2368
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"216⤵
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:2072 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"217⤵PID:2212
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"218⤵
- Checks BIOS information in registry
- Checks processor information in registry
- Enumerates system info in registry
PID:1740 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"219⤵PID:2720
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"220⤵
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
PID:1684 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"221⤵PID:2996
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"222⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
PID:3044 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"223⤵
- Drops file in System32 directory
PID:2240 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"224⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:940 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"225⤵PID:2772
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"226⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
PID:2712 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"227⤵
- Drops file in System32 directory
PID:2160 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"228⤵
- Modifies WinLogon for persistence
- Enumerates system info in registry
PID:2664 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"229⤵PID:2012
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"230⤵
- Modifies WinLogon for persistence
PID:2748 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"231⤵PID:1208
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"232⤵
- Adds Run key to start application
PID:628 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"233⤵PID:2496
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"234⤵
- Drops file in System32 directory
PID:1264 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"235⤵PID:2364
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"236⤵
- Modifies WinLogon for persistence
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:784 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"237⤵PID:1900
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"238⤵
- Adds Run key to start application
- Checks processor information in registry
- Enumerates system info in registry
PID:2252 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"239⤵PID:2668
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"240⤵
- Checks BIOS information in registry
- Checks processor information in registry
PID:304 -
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\system32\Adobe_Reader.exe"241⤵PID:2948
-
C:\Windows\SysWOW64\Adobe_Reader.exe"C:\Windows\SysWOW64\Adobe_Reader.exe"242⤵
- Modifies WinLogon for persistence
- Checks BIOS information in registry
- Adds Run key to start application
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
PID:920