eb436526a2eabdf889f4b407152daf8dc96c5b1adf14fd10cb9a1777a3eea4c7

Analysis

max time kernel
150s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
22-05-2024 22:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe
Size

51KB
MD5

5242ae29d2e3d7989f849a4b762808e0
SHA1

9aff08dded26a18d3f4206207ccae38ad8469c8b
SHA256

eb436526a2eabdf889f4b407152daf8dc96c5b1adf14fd10cb9a1777a3eea4c7
SHA512

088c77a937c8c32e258635809c9e9d806ebf82318f903c71c3f257e27ad34030ce227f4b90860df62cdea29cc47f3fcb4891849613d2a54c90720f829b2828df
SSDEEP

768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3p:nNJb/HkwoLe29UjQ4wqQOLIMVnS3p

Score

10^/10

evasion persistence upx

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 1 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe"	userinit.exe

Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs

evasion

Hidden Files and Directories

T1564.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (int)	\REGISTRY\USER\S-1-5-21-1298544033-3225604241-2703760938-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0"	userinit.exe

Drops file in Drivers directory 3 IoCs

Processes:

userinit.exetaskmgr.exe

description	ioc	process
File opened for modification	\??\c:\windows\SysWOW64\drivers\taskmgr.exe	userinit.exe
File opened for modification	\??\c:\windows\SysWOW64\drivers\csrss.exe	taskmgr.exe
File opened for modification	C:\Windows\SysWOW64\drivers\udsys.exe	userinit.exe

Modifies Installed Components in the registry 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR"	userinit.exe

Executes dropped EXE 64 IoCs

Processes:

userinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exe

pid	process
2960	userinit.exe
3004	taskmgr.exe
2800	csrss.exe
2596	userinit.exe
2524	taskmgr.exe
2428	csrss.exe
2464	userinit.exe
1188	taskmgr.exe
2752	csrss.exe
2776	userinit.exe
2388	taskmgr.exe
1884	csrss.exe
804	userinit.exe
992	taskmgr.exe
1756	csrss.exe
2204	userinit.exe
1668	taskmgr.exe
2372	csrss.exe
2244	userinit.exe
2828	taskmgr.exe
292	csrss.exe
1220	userinit.exe
2120	taskmgr.exe
2132	csrss.exe
832	userinit.exe
2148	taskmgr.exe
1812	csrss.exe
1936	userinit.exe
932	taskmgr.exe
612	csrss.exe
2168	userinit.exe
2016	taskmgr.exe
1748	csrss.exe
872	userinit.exe
1684	taskmgr.exe
1588	csrss.exe
1988	userinit.exe
1880	taskmgr.exe
2608	csrss.exe
2568	userinit.exe
2668	taskmgr.exe
2664	csrss.exe
2812	userinit.exe
2576	taskmgr.exe
2208	csrss.exe
2176	userinit.exe
2900	taskmgr.exe
2216	csrss.exe
2720	userinit.exe
2872	taskmgr.exe
2744	csrss.exe
2692	userinit.exe
1096	taskmgr.exe
384	csrss.exe
1712	userinit.exe
2480	taskmgr.exe
2400	csrss.exe
304	userinit.exe
2944	taskmgr.exe
296	csrss.exe
2924	userinit.exe
2300	taskmgr.exe
2376	csrss.exe
1928	userinit.exe

Loads dropped DLL 64 IoCs

Processes:

5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.exe

pid	process
2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe
2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe
2960	userinit.exe
2960	userinit.exe
3004	taskmgr.exe
3004	taskmgr.exe
2800	csrss.exe
2800	csrss.exe
2960	userinit.exe
2960	userinit.exe
2524	taskmgr.exe
2524	taskmgr.exe
2428	csrss.exe
2428	csrss.exe
2960	userinit.exe
2960	userinit.exe
1188	taskmgr.exe
1188	taskmgr.exe
2752	csrss.exe
2752	csrss.exe
2960	userinit.exe
2960	userinit.exe
2388	taskmgr.exe
2388	taskmgr.exe
1884	csrss.exe
2960	userinit.exe
2960	userinit.exe
992	taskmgr.exe
992	taskmgr.exe
1756	csrss.exe
2960	userinit.exe
2960	userinit.exe
1668	taskmgr.exe
1668	taskmgr.exe
2372	csrss.exe
2960	userinit.exe
2960	userinit.exe
2828	taskmgr.exe
2828	taskmgr.exe
292	csrss.exe
2960	userinit.exe
2960	userinit.exe
2120	taskmgr.exe
2120	taskmgr.exe
2132	csrss.exe
2960	userinit.exe
2960	userinit.exe
2148	taskmgr.exe
2148	taskmgr.exe
1812	csrss.exe
2960	userinit.exe
2960	userinit.exe
932	taskmgr.exe
932	taskmgr.exe
612	csrss.exe
2960	userinit.exe
2960	userinit.exe
2016	taskmgr.exe
2016	taskmgr.exe
1748	csrss.exe
2960	userinit.exe
2960	userinit.exe
1684	taskmgr.exe
1684	taskmgr.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/2684-0-0x0000000000400000-0x0000000000426000-memory.dmp	upx
\Windows\system\userinit.exe	upx
behavioral1/memory/2684-7-0x0000000003200000-0x0000000003226000-memory.dmp	upx
behavioral1/memory/2960-13-0x0000000000400000-0x0000000000426000-memory.dmp	upx
\Windows\SysWOW64\drivers\taskmgr.exe	upx
\Windows\SysWOW64\drivers\csrss.exe	upx
behavioral1/memory/2596-46-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2800-49-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2596-55-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/3004-53-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2684-57-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2524-61-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2464-76-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2464-77-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2428-79-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2524-80-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2960-85-0x00000000031E0000-0x0000000003206000-memory.dmp	upx
behavioral1/memory/2960-84-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2776-101-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1884-114-0x00000000031F0000-0x0000000003216000-memory.dmp	upx
behavioral1/memory/804-119-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2388-122-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1756-134-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1756-141-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2204-142-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/992-143-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1668-152-0x0000000002630000-0x0000000002656000-memory.dmp	upx
behavioral1/memory/2244-161-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2244-163-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1668-167-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2372-166-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/292-179-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2828-188-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/292-186-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1220-184-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/832-197-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/832-200-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2960-202-0x00000000031E0000-0x0000000003206000-memory.dmp	upx
behavioral1/memory/1812-209-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1812-214-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2148-215-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/612-227-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/932-226-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1748-236-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2016-239-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1684-244-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1988-251-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2960-249-0x00000000031E0000-0x0000000003206000-memory.dmp	upx
behavioral1/memory/1684-256-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1988-255-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2608-262-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2668-271-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2812-277-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2812-279-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2668-282-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2664-283-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2576-285-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2960-284-0x00000000031E0000-0x0000000003206000-memory.dmp	upx
behavioral1/memory/2208-291-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2208-294-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2576-298-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2176-297-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2900-303-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2960-300-0x00000000031E0000-0x0000000003206000-memory.dmp	upx

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO"	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO"	userinit.exe

Drops file in Windows directory 2 IoCs

Processes:

5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exeuserinit.exe

description	ioc	process
File opened for modification	\??\c:\windows\system\userinit.exe	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe
File opened for modification	\??\c:\windows\system\userinit.exe	userinit.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 64 IoCs

Processes:

5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exeuserinit.exe

pid	process
2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe
2960	userinit.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

userinit.exe

pid process

2960 userinit.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.exe

pid	process
2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe
2960	userinit.exe
3004	taskmgr.exe
2800	csrss.exe
2596	userinit.exe
2960	userinit.exe
2524	taskmgr.exe
2428	csrss.exe
2464	userinit.exe
1188	taskmgr.exe
2752	csrss.exe
2776	userinit.exe
2388	taskmgr.exe
1884	csrss.exe
804	userinit.exe
992	taskmgr.exe
1756	csrss.exe
2204	userinit.exe
1668	taskmgr.exe
2372	csrss.exe
2244	userinit.exe
2828	taskmgr.exe
292	csrss.exe
1220	userinit.exe
2120	taskmgr.exe
2132	csrss.exe
832	userinit.exe
2148	taskmgr.exe
1812	csrss.exe
1936	userinit.exe
932	taskmgr.exe
612	csrss.exe
2168	userinit.exe
2016	taskmgr.exe
1748	csrss.exe
872	userinit.exe
1684	taskmgr.exe
1588	csrss.exe
1988	userinit.exe
1880	taskmgr.exe
2608	csrss.exe
2568	userinit.exe
2668	taskmgr.exe
2664	csrss.exe
2812	userinit.exe
2576	taskmgr.exe
2208	csrss.exe
2176	userinit.exe
2900	taskmgr.exe
2216	csrss.exe
2720	userinit.exe
2872	taskmgr.exe
2744	csrss.exe
2692	userinit.exe
1096	taskmgr.exe
384	csrss.exe
1712	userinit.exe
2480	taskmgr.exe
2400	csrss.exe
304	userinit.exe
2944	taskmgr.exe
296	csrss.exe
2924	userinit.exe
2300	taskmgr.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exe

description	pid	process	target process
PID 2684 wrote to memory of 2960	2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe	userinit.exe
PID 2684 wrote to memory of 2960	2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe	userinit.exe
PID 2684 wrote to memory of 2960	2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe	userinit.exe
PID 2684 wrote to memory of 2960	2684	5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe	userinit.exe
PID 2960 wrote to memory of 3004	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 3004	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 3004	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 3004	2960	userinit.exe	taskmgr.exe
PID 3004 wrote to memory of 2800	3004	taskmgr.exe	csrss.exe
PID 3004 wrote to memory of 2800	3004	taskmgr.exe	csrss.exe
PID 3004 wrote to memory of 2800	3004	taskmgr.exe	csrss.exe
PID 3004 wrote to memory of 2800	3004	taskmgr.exe	csrss.exe
PID 2800 wrote to memory of 2596	2800	csrss.exe	userinit.exe
PID 2800 wrote to memory of 2596	2800	csrss.exe	userinit.exe
PID 2800 wrote to memory of 2596	2800	csrss.exe	userinit.exe
PID 2800 wrote to memory of 2596	2800	csrss.exe	userinit.exe
PID 2960 wrote to memory of 2524	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 2524	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 2524	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 2524	2960	userinit.exe	taskmgr.exe
PID 2524 wrote to memory of 2428	2524	taskmgr.exe	csrss.exe
PID 2524 wrote to memory of 2428	2524	taskmgr.exe	csrss.exe
PID 2524 wrote to memory of 2428	2524	taskmgr.exe	csrss.exe
PID 2524 wrote to memory of 2428	2524	taskmgr.exe	csrss.exe
PID 2428 wrote to memory of 2464	2428	csrss.exe	userinit.exe
PID 2428 wrote to memory of 2464	2428	csrss.exe	userinit.exe
PID 2428 wrote to memory of 2464	2428	csrss.exe	userinit.exe
PID 2428 wrote to memory of 2464	2428	csrss.exe	userinit.exe
PID 2960 wrote to memory of 1188	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 1188	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 1188	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 1188	2960	userinit.exe	taskmgr.exe
PID 1188 wrote to memory of 2752	1188	taskmgr.exe	csrss.exe
PID 1188 wrote to memory of 2752	1188	taskmgr.exe	csrss.exe
PID 1188 wrote to memory of 2752	1188	taskmgr.exe	csrss.exe
PID 1188 wrote to memory of 2752	1188	taskmgr.exe	csrss.exe
PID 2752 wrote to memory of 2776	2752	csrss.exe	userinit.exe
PID 2752 wrote to memory of 2776	2752	csrss.exe	userinit.exe
PID 2752 wrote to memory of 2776	2752	csrss.exe	userinit.exe
PID 2752 wrote to memory of 2776	2752	csrss.exe	userinit.exe
PID 2960 wrote to memory of 2388	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 2388	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 2388	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 2388	2960	userinit.exe	taskmgr.exe
PID 2388 wrote to memory of 1884	2388	taskmgr.exe	csrss.exe
PID 2388 wrote to memory of 1884	2388	taskmgr.exe	csrss.exe
PID 2388 wrote to memory of 1884	2388	taskmgr.exe	csrss.exe
PID 2388 wrote to memory of 1884	2388	taskmgr.exe	csrss.exe
PID 1884 wrote to memory of 804	1884	csrss.exe	userinit.exe
PID 1884 wrote to memory of 804	1884	csrss.exe	userinit.exe
PID 1884 wrote to memory of 804	1884	csrss.exe	userinit.exe
PID 1884 wrote to memory of 804	1884	csrss.exe	userinit.exe
PID 2960 wrote to memory of 992	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 992	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 992	2960	userinit.exe	taskmgr.exe
PID 2960 wrote to memory of 992	2960	userinit.exe	taskmgr.exe
PID 992 wrote to memory of 1756	992	taskmgr.exe	csrss.exe
PID 992 wrote to memory of 1756	992	taskmgr.exe	csrss.exe
PID 992 wrote to memory of 1756	992	taskmgr.exe	csrss.exe
PID 992 wrote to memory of 1756	992	taskmgr.exe	csrss.exe
PID 1756 wrote to memory of 2204	1756	csrss.exe	userinit.exe
PID 1756 wrote to memory of 2204	1756	csrss.exe	userinit.exe
PID 1756 wrote to memory of 2204	1756	csrss.exe	userinit.exe
PID 1756 wrote to memory of 2204	1756	csrss.exe	userinit.exe

C:\Users\Admin\AppData\Local\Temp\5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5242ae29d2e3d7989f849a4b762808e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2684

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2596

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2428

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2464

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2752

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2776

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2388

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:992

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1756

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1668

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2372

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2244

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2828

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:292

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2132

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:832

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2148

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1812

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1936

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:932

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:612

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2168

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2016

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1684

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1588

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1988

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1880

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2608

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2568

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2668

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2664

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2812

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2208

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2176

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2216

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2720

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2872

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2692

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:384

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:304

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2944

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:296

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2924

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2300

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
PID:2376

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
PID:1928

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1468

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:292

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3064

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2868

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:684

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1620

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1108

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1144

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1248

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2492

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2016

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2792

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2840

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3008

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2420

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2568

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2572

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2056

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2536

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2444

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2484

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2172

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1072

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2768

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2756

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2888

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2156

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2760

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:876

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1712

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1060

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1632

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1728

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:992

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1296

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2956

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:828

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1896

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2936

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1376

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1352

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3012

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2996

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2360

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1724

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1964

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2840

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2640

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2704

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2448

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2580

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2144

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2604

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2208

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2444

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2432

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2736

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2716

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1188

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:764

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2156

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:384

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:876

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:448

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:304

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1532

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2452

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3036

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2272

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1928

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2236

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2392

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1012

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1468

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2060

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2108

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1232

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:836

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1144

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2336

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2772

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1592

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2704

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2620

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2056

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2852

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2920

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2680

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2740

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2652

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2320

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2724

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:772

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:384

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1624

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2452

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:556

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2820

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2288

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1524

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2312

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1940

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2588

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2112

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1920

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1232

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1948

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:948

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1744

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2316

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1556

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2840

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2780

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2072

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1160

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2196

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2076

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2172

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2576

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2036

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2716

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2304

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:488

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:804

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:992

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1660

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:876

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:296

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2944

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2824

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1780

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2104

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1152

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1920

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:912

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1620

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1536

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2976

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1684

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2560

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2612

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1876

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2552

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2780

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2528

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1512

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2428

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2216

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2576

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2752

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2008

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1808

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2320

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:488

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2044

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1756

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2388

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1260

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1476

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:992

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1632

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1272

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2124

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1552

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1968

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1676

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2944

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2288

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2868

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2936

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1352

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:952

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1936

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2192

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2080

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1152

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:852

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1176

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2788

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1232

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2848

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2772

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2840

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2544

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2072

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2780

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2420

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2056

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2488

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2548

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1992

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2484

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2728

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2032

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1860

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2228

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2156

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:700

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2460

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2344

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1112

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2292

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2372

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1272

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1092

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2128

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1812

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2924

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2192

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1144

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2360

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1724

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2836

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1680

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2812

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2420

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2488

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1012

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2144

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2904

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1072

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2764

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2728

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2888

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1756

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1064

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2204

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1720

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1660

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1688

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:992

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2932

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:556

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1524

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2100

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1272

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:832

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1672

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:932

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2996

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2168

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:292

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2832

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2360

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2828

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2976

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2568

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3008

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2536

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2512

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2844

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1992

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2408

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2720

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2576

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2880

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2228

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2436

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2460

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2248

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:448

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2180

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:296

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2816

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1904

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:660

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:828

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2128

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1924

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1368

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:308

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1388

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2348

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2340

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:292

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2632

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2380

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1724

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1556

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2796

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2704

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3008

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2456

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2196

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2144

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1072

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2700

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2576

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2040

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2000

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2352

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2328

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:544

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2044

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2940

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1760

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3036

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2272

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1928

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2388

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1932

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1956

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2936

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1920

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2080

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1964

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2340

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2828

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2632

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:988

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2420

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2580

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1500

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2840

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2852

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2408

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2196

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2984

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2036

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2732

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1860

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2716

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1752

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2156

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2744

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2204

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2044

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1720

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1660

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2124

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:992

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2272

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2068

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:660

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1812

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1940

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1376

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1368

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2324

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1620

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1584

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1232

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1684

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2792

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3052

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:292

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2564

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2584

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2208

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2176

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1004

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1072

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2740

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2444

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2432

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1060

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2000

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2728

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1064

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:592

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1996

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:296

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1532

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1380

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1928

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:828

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2108

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1672

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1152

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1368

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2588

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2244

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1620

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2052

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1388

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2340

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1176

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2632

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2864

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2560

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2656

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2420

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2456

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2512

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1880

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2208

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3048

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1512

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2708

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2768

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1752

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1756

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2880

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2204

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2436

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2964

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2480

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:992

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2236

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1380

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:556

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1708

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1928

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1368

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:308

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1620

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2832

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2492

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2380

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1332

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2624

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2828

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2864

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2580

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2584

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2512

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2564

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2208

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2036

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2736

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3048

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1988

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2980

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2756

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:384

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2648

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2680

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1472

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1808

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1712

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1664

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1728

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2932

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:296

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2272

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1560

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1656

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2300

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:832

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2132

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2108

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1708

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1376

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1136

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1928

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2188

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1248

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2360

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1868

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2336

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2660

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2316

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1608

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2672

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2568

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2780

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1500

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:292

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2268

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1012

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1072

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2852

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2196

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2488

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2728

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1472

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2648

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1712

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1028

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1624

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1660

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2964

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1644

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1468

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1380

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2128

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2108

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1956

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:660

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1108

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1352

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3012

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1744

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2324

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2052

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2392

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1536

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2812

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2860

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2548

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1012

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2172

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2112

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2844

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2532

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2764

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2752

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2708

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2776

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2428

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2156

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2228

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2604

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1712

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1716

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1728

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1492

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1656

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1552

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2128

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:836

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1956

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1352

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1232

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1248

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1040

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1332

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1584

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2016

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3052

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1500

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2616

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2812

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2416

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1992

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2548

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2172

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2032

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2532

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2320

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2708

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2732

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2456

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2156

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:668

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2728

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2204

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2648

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2180

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2932

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:592

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1028

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2436

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:296

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2300

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2452

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1092

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2304

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1528

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2060

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1376

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1108

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2088

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3036

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1912

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2936

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2400

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2380

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2392

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2772

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2492

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1536

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:988

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1160

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2208

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1680

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2768

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2724

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2844

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:384

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2708

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1004

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2428

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2732

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2328

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:576

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2352

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1980

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1712

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1660

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2248

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2164

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1092

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2304

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2060

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:556

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1564

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1144

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1996

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1604

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2936

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3012

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2632

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2380

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3056

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1480

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1360

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3008

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2016

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1696

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1608

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1724

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2528

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2656

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2420

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2576

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3048

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2020

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:320

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2488

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2904

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2008

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:576

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2572

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2228

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Defense Evasion

Modify Registry

T1112

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

\Windows\SysWOW64\drivers\csrss.exe
Filesize
51KB

MD5
a11b539b8d9c6b9241cf8abf8b6d255f

SHA1
c97142700f7a3c645385b5ccceecbfa4f8501eed

SHA256
e0efb9e79e1eedd21c06b6181ba9490d771e305ef770913e943e81205f8d018b

SHA512
d93ad9815b6c072c83532f6a0582ccb62298e6c3ad402ed15973969db1c218181952226c376935e8af72829d6dc90b7a00a99fb3f294f298e59e2f8c16b1f981

Download Submit
\Windows\SysWOW64\drivers\taskmgr.exe
Filesize
51KB

MD5
cf43c0c88e311bb59c2d56c2da5d5bc2

SHA1
80096c41660f2a9b94bb75432f0b4cc476e27f1a

SHA256
397afda99c88d3a27fe6d9e3b739409cf603f60abd4d83ab82d1328f4b7dd020

SHA512
f103e711c1749f47c8d21f1e0634d628e665768baa6e508e8abfccd027f304cd2ed400b2fc0acb0deb848232088d7006f30ac44ce0121c9fcc91d28c7c663646

Download Submit
\Windows\system\userinit.exe
Filesize
51KB

MD5
a00a71c4dbab702bf3bac119ae405909

SHA1
06d043132febf099581a1eb9e4949781fd3f15c8

SHA256
08f0a9b2d89c0d139e494b1cbe8e78eab880e07047b3cd770bd409f2034195ac

SHA512
d6ecb3c43357a2741854d2d75ef54bd376f868d0a172bfefd6a302c65772ba3c288c09e2b189c251ef8869b96f8dc2b7250c7a969134da1da9a087d453364297

Download Submit
memory/292-186-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/292-179-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/384-343-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/384-337-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/384-332-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/612-227-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/804-119-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/832-197-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/832-200-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/932-218-0x0000000000470000-0x0000000000496000-memory.dmp

Filesize
152KB

Download
memory/932-226-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/992-143-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1096-330-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1220-184-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1668-167-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1668-152-0x0000000002630000-0x0000000002656000-memory.dmp

Filesize
152KB

Download
memory/1684-256-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1684-244-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1712-338-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1712-340-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1748-236-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1756-141-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1756-134-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1812-214-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1812-209-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1884-114-0x00000000031F0000-0x0000000003216000-memory.dmp

Filesize
152KB

Download
memory/1988-251-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1988-255-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2016-230-0x0000000001D70000-0x0000000001D96000-memory.dmp

Filesize
152KB

Download
memory/2016-239-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2120-192-0x00000000004B0000-0x00000000004D6000-memory.dmp

Filesize
152KB

Download
memory/2148-207-0x0000000001E30000-0x0000000001E56000-memory.dmp

Filesize
152KB

Download
memory/2148-215-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2148-208-0x0000000001E30000-0x0000000001E56000-memory.dmp

Filesize
152KB

Download
memory/2176-297-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2204-142-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2208-291-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2208-294-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2216-308-0x0000000001DE0000-0x0000000001E06000-memory.dmp

Filesize
152KB

Download
memory/2244-163-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2244-161-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2372-166-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2388-122-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2400-355-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2400-349-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2428-79-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2464-76-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2464-77-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2524-80-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2524-68-0x0000000000820000-0x0000000000846000-memory.dmp

Filesize
152KB

Download
memory/2524-67-0x0000000000820000-0x0000000000846000-memory.dmp

Filesize
152KB

Download
memory/2524-61-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2576-285-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2576-290-0x0000000002790000-0x00000000027B6000-memory.dmp

Filesize
152KB

Download
memory/2576-298-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2596-46-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2596-55-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2608-262-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2664-283-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2668-271-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2668-272-0x00000000005C0000-0x00000000005E6000-memory.dmp

Filesize
152KB

Download
memory/2668-282-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2684-57-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2684-7-0x0000000003200000-0x0000000003226000-memory.dmp

Filesize
152KB

Download
memory/2684-0-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2692-323-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2720-311-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2744-326-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2752-96-0x00000000007A0000-0x00000000007C6000-memory.dmp

Filesize
152KB

Download
memory/2776-101-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2800-49-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2812-277-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2812-279-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2828-188-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2872-318-0x0000000002480000-0x00000000024A6000-memory.dmp

Filesize
152KB

Download
memory/2900-303-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2900-304-0x00000000023E0000-0x0000000002406000-memory.dmp

Filesize
152KB

Download
memory/2900-313-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2960-257-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-190-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-243-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-284-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-242-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-302-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-300-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-84-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2960-85-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-233-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-202-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-315-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-153-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-270-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-133-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-329-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-249-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-331-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-147-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-26-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-25-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-13-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2960-250-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-344-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/2960-171-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3004-53-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix ATT&CK v13

Replay Monitor

Loading Replay Monitor...

Downloads