Analysis
-
max time kernel
137s -
max time network
146s -
platform
windows10-2004_x64 -
resource
win10v2004-20240412-en -
resource tags
arch:x64arch:x86image:win10v2004-20240412-enlocale:en-usos:windows10-2004-x64system -
submitted
25/04/2024, 04:15
Static task
static1
Behavioral task
behavioral1
Sample
de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe
Resource
win7-20240215-en
Behavioral task
behavioral2
Sample
de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe
Resource
win10v2004-20240412-en
General
-
Target
de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe
-
Size
148KB
-
MD5
c28e8d24d7f018d89b108d97436a95cf
-
SHA1
d7a8a723c69c9bc465cb9e27a509daec347887f6
-
SHA256
de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7
-
SHA512
312b7c59e53e67c832134dacf81655e5309ee4f7e1da07e31eaa2fbe9e4c13a49f20bc2a036bf43b8490cd49ba8830eecebfdbaf3488c97d6bd319c42a3dee8e
-
SSDEEP
1536:n4iA4UFVV+NVeTHNqIWKtIhXayH3l2TKjpX4iImVYpVcOB3IWVPdu:4eyVVKVe7NqDlhXaygCpXamVwcOdfTu
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-4084619521-2220719027-1909462854-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
pid Process 1668 userinit.exe 808 taskmgr.exe 5060 csrss.exe 3020 userinit.exe 2136 taskmgr.exe 4976 csrss.exe 3488 userinit.exe 4608 taskmgr.exe 3356 csrss.exe 1728 userinit.exe 648 taskmgr.exe 2824 csrss.exe 1908 userinit.exe 4768 taskmgr.exe 1048 csrss.exe 4828 userinit.exe 1768 taskmgr.exe 4192 csrss.exe 4856 userinit.exe 2644 taskmgr.exe 2344 csrss.exe 1852 userinit.exe 2972 taskmgr.exe 2936 csrss.exe 2424 userinit.exe 3136 taskmgr.exe 3032 csrss.exe 3360 userinit.exe 2428 taskmgr.exe 2348 csrss.exe 4444 userinit.exe 1360 taskmgr.exe 4892 csrss.exe 3352 userinit.exe 3020 taskmgr.exe 2480 csrss.exe 1972 userinit.exe 3488 taskmgr.exe 2968 csrss.exe 5100 userinit.exe 4760 taskmgr.exe 5072 csrss.exe 4592 userinit.exe 4792 taskmgr.exe 4388 csrss.exe 2824 userinit.exe 4180 taskmgr.exe 2056 csrss.exe 3156 userinit.exe 3472 taskmgr.exe 4640 csrss.exe 1780 userinit.exe 3708 taskmgr.exe 3688 csrss.exe 3132 userinit.exe 4228 taskmgr.exe 1820 csrss.exe 1120 userinit.exe 2736 taskmgr.exe 632 csrss.exe 4448 userinit.exe 5068 taskmgr.exe 2988 csrss.exe 1968 userinit.exe -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\userinit.exe de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1612 de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe 1612 de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe 1668 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 1668 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1612 de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe 1668 userinit.exe 808 taskmgr.exe 5060 csrss.exe 3020 userinit.exe 1668 userinit.exe 2136 taskmgr.exe 4976 csrss.exe 3488 userinit.exe 4608 taskmgr.exe 3356 csrss.exe 1728 userinit.exe 648 taskmgr.exe 2824 csrss.exe 1908 userinit.exe 4768 taskmgr.exe 1048 csrss.exe 4828 userinit.exe 1768 taskmgr.exe 4192 csrss.exe 4856 userinit.exe 2644 taskmgr.exe 2344 csrss.exe 1852 userinit.exe 2972 taskmgr.exe 2936 csrss.exe 2424 userinit.exe 3136 taskmgr.exe 3032 csrss.exe 3360 userinit.exe 2428 taskmgr.exe 2348 csrss.exe 4444 userinit.exe 1360 taskmgr.exe 4892 csrss.exe 3352 userinit.exe 3020 taskmgr.exe 2480 csrss.exe 1972 userinit.exe 3488 taskmgr.exe 2968 csrss.exe 5100 userinit.exe 4760 taskmgr.exe 5072 csrss.exe 4592 userinit.exe 4792 taskmgr.exe 4388 csrss.exe 2824 userinit.exe 4180 taskmgr.exe 2056 csrss.exe 3156 userinit.exe 3472 taskmgr.exe 4640 csrss.exe 1780 userinit.exe 3708 taskmgr.exe 3688 csrss.exe 3132 userinit.exe 4228 taskmgr.exe 1820 csrss.exe 1120 userinit.exe 2736 taskmgr.exe 632 csrss.exe 4448 userinit.exe 5068 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1612 wrote to memory of 1668 1612 de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe 85 PID 1612 wrote to memory of 1668 1612 de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe 85 PID 1612 wrote to memory of 1668 1612 de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe 85 PID 1668 wrote to memory of 808 1668 userinit.exe 86 PID 1668 wrote to memory of 808 1668 userinit.exe 86 PID 1668 wrote to memory of 808 1668 userinit.exe 86 PID 808 wrote to memory of 5060 808 taskmgr.exe 87 PID 808 wrote to memory of 5060 808 taskmgr.exe 87 PID 808 wrote to memory of 5060 808 taskmgr.exe 87 PID 5060 wrote to memory of 3020 5060 csrss.exe 88 PID 5060 wrote to memory of 3020 5060 csrss.exe 88 PID 5060 wrote to memory of 3020 5060 csrss.exe 88 PID 1668 wrote to memory of 2136 1668 userinit.exe 90 PID 1668 wrote to memory of 2136 1668 userinit.exe 90 PID 1668 wrote to memory of 2136 1668 userinit.exe 90 PID 2136 wrote to memory of 4976 2136 taskmgr.exe 91 PID 2136 wrote to memory of 4976 2136 taskmgr.exe 91 PID 2136 wrote to memory of 4976 2136 taskmgr.exe 91 PID 4976 wrote to memory of 3488 4976 csrss.exe 93 PID 4976 wrote to memory of 3488 4976 csrss.exe 93 PID 4976 wrote to memory of 3488 4976 csrss.exe 93 PID 1668 wrote to memory of 4608 1668 userinit.exe 94 PID 1668 wrote to memory of 4608 1668 userinit.exe 94 PID 1668 wrote to memory of 4608 1668 userinit.exe 94 PID 4608 wrote to memory of 3356 4608 taskmgr.exe 96 PID 4608 wrote to memory of 3356 4608 taskmgr.exe 96 PID 4608 wrote to memory of 3356 4608 taskmgr.exe 96 PID 3356 wrote to memory of 1728 3356 csrss.exe 97 PID 3356 wrote to memory of 1728 3356 csrss.exe 97 PID 3356 wrote to memory of 1728 3356 csrss.exe 97 PID 1668 wrote to memory of 648 1668 userinit.exe 98 PID 1668 wrote to memory of 648 1668 userinit.exe 98 PID 1668 wrote to memory of 648 1668 userinit.exe 98 PID 648 wrote to memory of 2824 648 taskmgr.exe 99 PID 648 wrote to memory of 2824 648 taskmgr.exe 99 PID 648 wrote to memory of 2824 648 taskmgr.exe 99 PID 2824 wrote to memory of 1908 2824 csrss.exe 100 PID 2824 wrote to memory of 1908 2824 csrss.exe 100 PID 2824 wrote to memory of 1908 2824 csrss.exe 100 PID 1668 wrote to memory of 4768 1668 userinit.exe 101 PID 1668 wrote to memory of 4768 1668 userinit.exe 101 PID 1668 wrote to memory of 4768 1668 userinit.exe 101 PID 4768 wrote to memory of 1048 4768 taskmgr.exe 102 PID 4768 wrote to memory of 1048 4768 taskmgr.exe 102 PID 4768 wrote to memory of 1048 4768 taskmgr.exe 102 PID 1048 wrote to memory of 4828 1048 csrss.exe 103 PID 1048 wrote to memory of 4828 1048 csrss.exe 103 PID 1048 wrote to memory of 4828 1048 csrss.exe 103 PID 1668 wrote to memory of 1768 1668 userinit.exe 104 PID 1668 wrote to memory of 1768 1668 userinit.exe 104 PID 1668 wrote to memory of 1768 1668 userinit.exe 104 PID 1768 wrote to memory of 4192 1768 taskmgr.exe 105 PID 1768 wrote to memory of 4192 1768 taskmgr.exe 105 PID 1768 wrote to memory of 4192 1768 taskmgr.exe 105 PID 4192 wrote to memory of 4856 4192 csrss.exe 106 PID 4192 wrote to memory of 4856 4192 csrss.exe 106 PID 4192 wrote to memory of 4856 4192 csrss.exe 106 PID 1668 wrote to memory of 2644 1668 userinit.exe 107 PID 1668 wrote to memory of 2644 1668 userinit.exe 107 PID 1668 wrote to memory of 2644 1668 userinit.exe 107 PID 2644 wrote to memory of 2344 2644 taskmgr.exe 108 PID 2644 wrote to memory of 2344 2644 taskmgr.exe 108 PID 2644 wrote to memory of 2344 2644 taskmgr.exe 108 PID 2344 wrote to memory of 1852 2344 csrss.exe 109
Processes
-
C:\Users\Admin\AppData\Local\Temp\de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe"C:\Users\Admin\AppData\Local\Temp\de114842968c01d6a5cca09dcb4df9e328f71e7f2bb03938657db33cddddc5b7.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1612 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1668 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:808 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5060 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2136 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4976 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4608 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3356 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:648 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2824 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4768 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1048 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1768 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4192 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2644 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2344 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2972 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3136 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3032 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2428 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1360 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4892 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3020 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3488 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2968 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5100
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4760 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5072 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4792 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4388 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4180 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2056 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3472 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4640 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3708 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3688 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4228 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1820 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2736 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:632 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5068 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:2988 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:1968
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5072
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3968
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4464
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2536
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4496
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3344
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:100
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2888
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3232
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3968
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3228
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1128
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1536
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1184
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2288
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3228
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4000
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3248
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1120
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3312
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:100
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4000
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1148
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3996
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2348
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5072
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1036
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2288
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1496
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4356
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3656
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5072
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4328
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1120
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5072
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4196
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3248
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2820
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:64
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1136
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:64
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3312
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1076
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3716
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2768
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3296
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3356
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4276
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5072
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2164
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2768
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2120
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3356
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5072
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4492
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4276
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2168
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:64
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3356
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4152
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4344
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2716
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:536
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2128
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5072
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3996
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:64
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1904
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2464
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5072
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1128
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3248
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1904
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2128
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4152
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2248
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1184
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:64
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4152
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1808
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4000
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2716
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3248
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4328
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
148KB
MD539683a9cd186d98d5e2bab5ab2ea0af3
SHA1f401805a0fe54abd2b518f6b9a287128c137ccaa
SHA25616ccf210da9f6a33aa2036944850b052411260221838ae38a890d859ca08dffc
SHA512ac23dc61658c74eed2fc40cdafcde62bc7d543a8463e53e052c2ae3cfd3d4e3eff647daee39db7c824fb3509502b8030d84098db36e1926897ddba905a38f868
-
Filesize
148KB
MD5ca901aae0ae2ea0b7f2fdfde81102f1a
SHA1a4ca9b827799b37659ff7ac5e4dbaa27f1520135
SHA256c9d1fe5cbb93e8275a4d24eb38fe3e2dd1bf76fd4e2415dd55527f1f1308b4ea
SHA512e51dd8dedff3479d98c736288eaabba611afc0e02bd7835fd76f1d6d676adeda350cc0b4e19a577b9885831a9fdac66e9ab9c8e44c15d621dfa21ca39bdbed8c
-
Filesize
148KB
MD50774345df7efd6a3e1fc818fd24804f5
SHA19ddcbaf1fde22bb48b74ae11143eca7058c0b4c1
SHA25684dad33dbc9658623f165752443caa61cabbdc3c7c97edc6cb5592883898218e
SHA512f7c31e4e739d01d5655956d82784a50f38f23a3572c5cad881642b32d0af9401120d03e197c2aa1caafc3fe3395aae4f37ac4eeb0dbc0c50059ea4860a63317c