Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
119s -
platform
windows7_x64 -
resource
win7-20240508-en -
resource tags
arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system -
submitted
13/05/2024, 08:43
Behavioral task
behavioral1
Sample
ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe
-
Size
51KB
-
MD5
ab3f263588c2645976588aac33fb1140
-
SHA1
e96e61ca24089a9fe9cef9f4b145f50924e6b77d
-
SHA256
65d0737fbff068526bc46199bae65ac84b1e11c93a126fa8e828ddab0f134df8
-
SHA512
61cea220f571724680c1295772e1b058a59ca9978265c3bdb93cb64ba605093f29a357c589e09764b4cf29cea5815c797af6207f25601a5b8a8e990d250367f4
-
SSDEEP
768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3w:nNJb/HkwoLe29UjQ4wqQOLIMVnS3w
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-3691908287-3775019229-3534252667-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
pid Process 3020 userinit.exe 3040 taskmgr.exe 2592 csrss.exe 2720 userinit.exe 2708 taskmgr.exe 2484 csrss.exe 2360 userinit.exe 1868 taskmgr.exe 1420 csrss.exe 2760 userinit.exe 372 taskmgr.exe 1772 csrss.exe 1288 userinit.exe 1988 taskmgr.exe 1908 csrss.exe 1584 userinit.exe 1180 taskmgr.exe 2084 csrss.exe 2228 userinit.exe 2196 taskmgr.exe 484 csrss.exe 1112 userinit.exe 2092 taskmgr.exe 300 csrss.exe 1552 userinit.exe 1604 taskmgr.exe 1648 csrss.exe 1640 userinit.exe 1268 taskmgr.exe 2980 csrss.exe 772 userinit.exe 2208 taskmgr.exe 1320 csrss.exe 3012 userinit.exe 1252 taskmgr.exe 1712 csrss.exe 1888 userinit.exe 1804 taskmgr.exe 2692 csrss.exe 2844 userinit.exe 2764 taskmgr.exe 2624 csrss.exe 2676 userinit.exe 2520 taskmgr.exe 2536 csrss.exe 2920 userinit.exe 2180 taskmgr.exe 1832 csrss.exe 2532 userinit.exe 2552 taskmgr.exe 2824 csrss.exe 352 userinit.exe 1284 taskmgr.exe 1288 csrss.exe 372 userinit.exe 2272 taskmgr.exe 2108 csrss.exe 2356 userinit.exe 2804 taskmgr.exe 2176 csrss.exe 1684 userinit.exe 2040 taskmgr.exe 2448 csrss.exe 2084 userinit.exe -
Loads dropped DLL 64 IoCs
pid Process 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 3020 userinit.exe 3020 userinit.exe 3040 taskmgr.exe 3040 taskmgr.exe 2592 csrss.exe 2592 csrss.exe 3020 userinit.exe 3020 userinit.exe 2708 taskmgr.exe 2708 taskmgr.exe 2484 csrss.exe 2484 csrss.exe 3020 userinit.exe 3020 userinit.exe 1868 taskmgr.exe 1868 taskmgr.exe 1420 csrss.exe 1420 csrss.exe 3020 userinit.exe 3020 userinit.exe 372 taskmgr.exe 372 taskmgr.exe 1772 csrss.exe 1772 csrss.exe 3020 userinit.exe 3020 userinit.exe 1988 taskmgr.exe 1988 taskmgr.exe 1908 csrss.exe 1908 csrss.exe 3020 userinit.exe 3020 userinit.exe 1180 taskmgr.exe 1180 taskmgr.exe 2084 csrss.exe 2084 csrss.exe 3020 userinit.exe 3020 userinit.exe 2196 taskmgr.exe 2196 taskmgr.exe 484 csrss.exe 484 csrss.exe 3020 userinit.exe 3020 userinit.exe 2092 taskmgr.exe 2092 taskmgr.exe 300 csrss.exe 3020 userinit.exe 3020 userinit.exe 1604 taskmgr.exe 1604 taskmgr.exe 1648 csrss.exe 3020 userinit.exe 3020 userinit.exe 1268 taskmgr.exe 1268 taskmgr.exe 2980 csrss.exe 3020 userinit.exe 3020 userinit.exe 2208 taskmgr.exe 2208 taskmgr.exe 1320 csrss.exe -
resource yara_rule behavioral1/memory/1276-0-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/files/0x0039000000014388-5.dat upx behavioral1/memory/1276-7-0x0000000000550000-0x0000000000576000-memory.dmp upx behavioral1/files/0x00090000000145c7-18.dat upx behavioral1/files/0x000800000001473e-31.dat upx behavioral1/memory/2592-40-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2592-52-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2720-50-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1276-56-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3040-54-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2708-62-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2360-71-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2360-75-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2484-78-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2708-77-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3020-82-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1868-83-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1868-88-0x0000000003070000-0x0000000003096000-memory.dmp upx behavioral1/memory/1420-92-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1420-96-0x00000000025E0000-0x0000000002606000-memory.dmp upx behavioral1/memory/2760-99-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1420-101-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3020-106-0x0000000000530000-0x0000000000556000-memory.dmp upx behavioral1/memory/1288-121-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/372-124-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3020-128-0x0000000000530000-0x0000000000556000-memory.dmp upx behavioral1/memory/3020-133-0x0000000000530000-0x0000000000556000-memory.dmp upx behavioral1/memory/1908-145-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1584-144-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2228-166-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1180-168-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2084-170-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2196-186-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/484-187-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2092-193-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3020-192-0x0000000000530000-0x0000000000556000-memory.dmp upx behavioral1/memory/1552-201-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1552-199-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/300-202-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2092-203-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1648-208-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1648-214-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1640-213-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1604-216-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1268-220-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3020-219-0x0000000000530000-0x0000000000556000-memory.dmp upx behavioral1/memory/772-225-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/772-227-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2980-229-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2208-231-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1320-237-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3012-241-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1320-243-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1252-247-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1888-253-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1712-257-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1252-256-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1804-260-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3020-258-0x0000000000530000-0x0000000000556000-memory.dmp upx behavioral1/memory/2844-271-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1804-273-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2692-270-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3020-274-0x0000000000530000-0x0000000000556000-memory.dmp upx behavioral1/memory/2624-279-0x0000000000400000-0x0000000000426000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\userinit.exe ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe 3020 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 3020 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 3020 userinit.exe 3040 taskmgr.exe 2592 csrss.exe 2720 userinit.exe 3020 userinit.exe 2708 taskmgr.exe 2484 csrss.exe 2360 userinit.exe 1868 taskmgr.exe 1420 csrss.exe 2760 userinit.exe 372 taskmgr.exe 1772 csrss.exe 1288 userinit.exe 1988 taskmgr.exe 1908 csrss.exe 1584 userinit.exe 1180 taskmgr.exe 2084 csrss.exe 2228 userinit.exe 2196 taskmgr.exe 484 csrss.exe 1112 userinit.exe 2092 taskmgr.exe 300 csrss.exe 1552 userinit.exe 1604 taskmgr.exe 1648 csrss.exe 1640 userinit.exe 1268 taskmgr.exe 2980 csrss.exe 772 userinit.exe 2208 taskmgr.exe 1320 csrss.exe 3012 userinit.exe 1252 taskmgr.exe 1712 csrss.exe 1888 userinit.exe 1804 taskmgr.exe 2692 csrss.exe 2844 userinit.exe 2764 taskmgr.exe 2624 csrss.exe 2676 userinit.exe 2520 taskmgr.exe 2536 csrss.exe 2920 userinit.exe 2180 taskmgr.exe 1832 csrss.exe 2532 userinit.exe 2552 taskmgr.exe 2824 csrss.exe 352 userinit.exe 1284 taskmgr.exe 1288 csrss.exe 372 userinit.exe 2272 taskmgr.exe 2108 csrss.exe 2356 userinit.exe 2804 taskmgr.exe 2176 csrss.exe 1684 userinit.exe 2040 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1276 wrote to memory of 3020 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 28 PID 1276 wrote to memory of 3020 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 28 PID 1276 wrote to memory of 3020 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 28 PID 1276 wrote to memory of 3020 1276 ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe 28 PID 3020 wrote to memory of 3040 3020 userinit.exe 29 PID 3020 wrote to memory of 3040 3020 userinit.exe 29 PID 3020 wrote to memory of 3040 3020 userinit.exe 29 PID 3020 wrote to memory of 3040 3020 userinit.exe 29 PID 3040 wrote to memory of 2592 3040 taskmgr.exe 30 PID 3040 wrote to memory of 2592 3040 taskmgr.exe 30 PID 3040 wrote to memory of 2592 3040 taskmgr.exe 30 PID 3040 wrote to memory of 2592 3040 taskmgr.exe 30 PID 2592 wrote to memory of 2720 2592 csrss.exe 31 PID 2592 wrote to memory of 2720 2592 csrss.exe 31 PID 2592 wrote to memory of 2720 2592 csrss.exe 31 PID 2592 wrote to memory of 2720 2592 csrss.exe 31 PID 3020 wrote to memory of 2708 3020 userinit.exe 32 PID 3020 wrote to memory of 2708 3020 userinit.exe 32 PID 3020 wrote to memory of 2708 3020 userinit.exe 32 PID 3020 wrote to memory of 2708 3020 userinit.exe 32 PID 2708 wrote to memory of 2484 2708 taskmgr.exe 33 PID 2708 wrote to memory of 2484 2708 taskmgr.exe 33 PID 2708 wrote to memory of 2484 2708 taskmgr.exe 33 PID 2708 wrote to memory of 2484 2708 taskmgr.exe 33 PID 2484 wrote to memory of 2360 2484 csrss.exe 34 PID 2484 wrote to memory of 2360 2484 csrss.exe 34 PID 2484 wrote to memory of 2360 2484 csrss.exe 34 PID 2484 wrote to memory of 2360 2484 csrss.exe 34 PID 3020 wrote to memory of 1868 3020 userinit.exe 35 PID 3020 wrote to memory of 1868 3020 userinit.exe 35 PID 3020 wrote to memory of 1868 3020 userinit.exe 35 PID 3020 wrote to memory of 1868 3020 userinit.exe 35 PID 1868 wrote to memory of 1420 1868 taskmgr.exe 36 PID 1868 wrote to memory of 1420 1868 taskmgr.exe 36 PID 1868 wrote to memory of 1420 1868 taskmgr.exe 36 PID 1868 wrote to memory of 1420 1868 taskmgr.exe 36 PID 1420 wrote to memory of 2760 1420 csrss.exe 37 PID 1420 wrote to memory of 2760 1420 csrss.exe 37 PID 1420 wrote to memory of 2760 1420 csrss.exe 37 PID 1420 wrote to memory of 2760 1420 csrss.exe 37 PID 3020 wrote to memory of 372 3020 userinit.exe 38 PID 3020 wrote to memory of 372 3020 userinit.exe 38 PID 3020 wrote to memory of 372 3020 userinit.exe 38 PID 3020 wrote to memory of 372 3020 userinit.exe 38 PID 372 wrote to memory of 1772 372 taskmgr.exe 39 PID 372 wrote to memory of 1772 372 taskmgr.exe 39 PID 372 wrote to memory of 1772 372 taskmgr.exe 39 PID 372 wrote to memory of 1772 372 taskmgr.exe 39 PID 1772 wrote to memory of 1288 1772 csrss.exe 40 PID 1772 wrote to memory of 1288 1772 csrss.exe 40 PID 1772 wrote to memory of 1288 1772 csrss.exe 40 PID 1772 wrote to memory of 1288 1772 csrss.exe 40 PID 3020 wrote to memory of 1988 3020 userinit.exe 41 PID 3020 wrote to memory of 1988 3020 userinit.exe 41 PID 3020 wrote to memory of 1988 3020 userinit.exe 41 PID 3020 wrote to memory of 1988 3020 userinit.exe 41 PID 1988 wrote to memory of 1908 1988 taskmgr.exe 42 PID 1988 wrote to memory of 1908 1988 taskmgr.exe 42 PID 1988 wrote to memory of 1908 1988 taskmgr.exe 42 PID 1988 wrote to memory of 1908 1988 taskmgr.exe 42 PID 1908 wrote to memory of 1584 1908 csrss.exe 43 PID 1908 wrote to memory of 1584 1908 csrss.exe 43 PID 1908 wrote to memory of 1584 1908 csrss.exe 43 PID 1908 wrote to memory of 1584 1908 csrss.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\ab3f263588c2645976588aac33fb1140_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1276 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3020 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3040 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2592 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2708 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2484 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1868 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1420 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:372 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1772 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1988 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1908 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1180 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2084 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2196 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:484 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2092 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:300 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1604 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1648 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1268 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2980 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2208 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1320 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1252 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1804 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2692 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2624 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2520 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2536 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2180 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1832 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2552 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1284 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1288 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2272 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2108 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2040 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:2448 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:2084
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2124
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1336
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2264
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2248
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2516
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1228
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2904
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2124
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1328
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2964
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2264
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3000
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:268
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2268
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2128
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1124
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1076
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2496
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2360
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1860
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2140
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:496
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1788
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2100
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1496
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1124
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1252
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2152
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2000
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:496
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2216
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1148
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2464
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2288
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:268
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1288
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2268
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1788
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:536
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2160
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1236
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2332
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2160
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1140
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3036
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2332
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2248
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2136
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2312
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2924
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2128
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2176
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:788
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2680
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2132
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2808
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1784
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2184
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2248
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2516
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2136
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2424
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:784
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2128
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:612
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3000
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1680
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2488
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:268
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2268
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2124
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:560
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1332
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1124
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2152
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
51KB
MD5aba2a78cc7a68cf143bcc8c48fdf0466
SHA152e7b908f307c50186be24d1ef181cc138e9d47e
SHA256ebbed0847f77356463cf68440d94721b50b332adfa16de72de52aefbefd21828
SHA512cca891e6ae05de7ae1456b53ead12a6cf2f92e882cbc6c90c55f6c19143f4fcf3f87d7510eade27bb04fc59fd961fcf93a8d9c8c4d6f893cd6bd61f83bc4e7c9
-
Filesize
51KB
MD5b77c681e63a2b1ed20edf8ab24b9425f
SHA1e9d524db94de6a4fdd626135f9b8efcf914c5423
SHA25660b737da10d9d6e55162f8d4d38c12d9bc19db4c051bed373fcef5e701aa9fac
SHA512e9a9bdf647916242813b4a0dcd8f79abb12c1943d0a18d76277c992cca70cdf42b9d1b70f4ab56ec0f9f45a12d4228c4016fca58bd33573c1d000994ed405d6d
-
Filesize
51KB
MD5b7c3e39761e29125c4fe8b8c9c485fa4
SHA1ab13e8403560455098be09e17b2b5dd48094c61d
SHA2566a25d01d9ae780abe903ed81bfccfb2839795a8a45aa8b5a4d35c380fa73f4fe
SHA512b4a11a8a8c92fb17c9031451bd47b106e66bfddf45d737a12066f236169b038adeb37b5ce052d7ce10af31b1c503f2e34967ff904045ebe6ea62276c129b0085