6a7794978fcfe30cd000ff1659d597f200b8e47d2c2c243e3b3714d52dbfb470

Analysis

max time kernel
155s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
22-05-2024 23:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe
Size

51KB
MD5

5b315b2277d461fd6a2c56021d97cb50
SHA1

f13071328f5b5bda88a2a4523e974a94f6e627d0
SHA256

6a7794978fcfe30cd000ff1659d597f200b8e47d2c2c243e3b3714d52dbfb470
SHA512

d03daffbc7f6729d50d7d460cc12b00637988108b619b9008fdbdc24566f128050eddec5a4a12017ddf39c5c7ecd8233e9bcdabbeb36e44db8037b9e0f7effd5
SSDEEP

768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3PMMMMMMe:nNJb/HkwoLe29UjQ4wqQOLIMVnS3G

Score

10^/10

evasion persistence upx

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 1 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe"	userinit.exe

Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs

evasion

Hidden Files and Directories

T1564.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (int)	\REGISTRY\USER\S-1-5-21-3808065738-1666277613-1125846146-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0"	userinit.exe

Drops file in Drivers directory 3 IoCs

Processes:

userinit.exetaskmgr.exe

description	ioc	process
File opened for modification	\??\c:\windows\SysWOW64\drivers\taskmgr.exe	userinit.exe
File opened for modification	\??\c:\windows\SysWOW64\drivers\csrss.exe	taskmgr.exe
File opened for modification	C:\Windows\SysWOW64\drivers\udsys.exe	userinit.exe

Modifies Installed Components in the registry 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR"	userinit.exe

Executes dropped EXE 64 IoCs

Processes:

userinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exe

pid	process
1928	userinit.exe
3204	taskmgr.exe
4392	csrss.exe
4636	userinit.exe
1892	taskmgr.exe
2676	csrss.exe
2084	userinit.exe
4916	taskmgr.exe
4828	csrss.exe
4344	userinit.exe
4808	taskmgr.exe
4048	csrss.exe
4952	userinit.exe
2688	taskmgr.exe
2816	csrss.exe
1256	userinit.exe
1348	taskmgr.exe
3316	csrss.exe
4600	userinit.exe
3096	taskmgr.exe
2152	csrss.exe
2140	userinit.exe
3624	taskmgr.exe
3564	csrss.exe
4196	userinit.exe
2780	taskmgr.exe
4824	csrss.exe
3416	userinit.exe
4276	taskmgr.exe
2260	csrss.exe
1848	userinit.exe
2476	taskmgr.exe
2320	csrss.exe
1740	userinit.exe
3092	taskmgr.exe
4644	csrss.exe
5040	userinit.exe
4628	taskmgr.exe
2300	csrss.exe
2244	userinit.exe
876	taskmgr.exe
1952	csrss.exe
4904	userinit.exe
4396	taskmgr.exe
1760	csrss.exe
1256	userinit.exe
3468	taskmgr.exe
924	csrss.exe
4792	userinit.exe
3880	taskmgr.exe
640	csrss.exe
3628	userinit.exe
2316	taskmgr.exe
2728	csrss.exe
1304	userinit.exe
1848	taskmgr.exe
2972	csrss.exe
2116	userinit.exe
2132	taskmgr.exe
1112	csrss.exe
5040	userinit.exe
1116	taskmgr.exe
3900	csrss.exe
1800	userinit.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/3784-0-0x0000000000400000-0x0000000000426000-memory.dmp	upx
C:\Windows\System\userinit.exe	upx
C:\Windows\SysWOW64\drivers\taskmgr.exe	upx
behavioral2/memory/3784-14-0x0000000000400000-0x0000000000426000-memory.dmp	upx
C:\Windows\SysWOW64\drivers\csrss.exe	upx
behavioral2/memory/4636-28-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4392-29-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3204-32-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3784-33-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2084-41-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2676-47-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1892-48-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2084-45-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4828-53-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4344-60-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4828-61-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4916-62-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1928-64-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4952-74-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4808-77-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1256-88-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2816-90-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2688-92-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4600-103-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3316-105-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1348-107-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2140-118-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2152-120-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3096-121-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4196-132-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3564-134-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3624-136-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3416-147-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4824-148-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2780-150-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1848-161-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2260-163-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4276-165-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1740-176-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2320-178-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2476-180-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/5040-191-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3092-193-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2244-204-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4628-206-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4904-217-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1952-218-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/876-219-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1256-231-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1760-233-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4396-234-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4792-245-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/924-247-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3468-248-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3628-259-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3880-262-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1304-273-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2728-276-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2316-275-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2116-287-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1848-290-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/5040-301-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2132-305-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1112-304-0x0000000000400000-0x0000000000426000-memory.dmp	upx

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO"	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO"	userinit.exe

Drops file in Windows directory 2 IoCs

Processes:

5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exeuserinit.exe

description	ioc	process
File opened for modification	\??\c:\windows\system\userinit.exe	5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe
File opened for modification	\??\c:\windows\system\userinit.exe	userinit.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 64 IoCs

Processes:

5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exeuserinit.exe

pid	process
3784	5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe
3784	5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe
1928	userinit.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

userinit.exe

pid process

1928 userinit.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.exe

pid	process
3784	5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe
1928	userinit.exe
3204	taskmgr.exe
4392	csrss.exe
4636	userinit.exe
1928	userinit.exe
1892	taskmgr.exe
2676	csrss.exe
2084	userinit.exe
4916	taskmgr.exe
4828	csrss.exe
4344	userinit.exe
4808	taskmgr.exe
4048	csrss.exe
4952	userinit.exe
2688	taskmgr.exe
2816	csrss.exe
1256	userinit.exe
1348	taskmgr.exe
3316	csrss.exe
4600	userinit.exe
3096	taskmgr.exe
2152	csrss.exe
2140	userinit.exe
3624	taskmgr.exe
3564	csrss.exe
4196	userinit.exe
2780	taskmgr.exe
4824	csrss.exe
3416	userinit.exe
4276	taskmgr.exe
2260	csrss.exe
1848	userinit.exe
2476	taskmgr.exe
2320	csrss.exe
1740	userinit.exe
3092	taskmgr.exe
4644	csrss.exe
5040	userinit.exe
4628	taskmgr.exe
2300	csrss.exe
2244	userinit.exe
876	taskmgr.exe
1952	csrss.exe
4904	userinit.exe
4396	taskmgr.exe
1760	csrss.exe
1256	userinit.exe
3468	taskmgr.exe
924	csrss.exe
4792	userinit.exe
3880	taskmgr.exe
640	csrss.exe
3628	userinit.exe
2316	taskmgr.exe
2728	csrss.exe
1304	userinit.exe
1848	taskmgr.exe
2972	csrss.exe
2116	userinit.exe
2132	taskmgr.exe
1112	csrss.exe
5040	userinit.exe
1116	taskmgr.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exe

description	pid	process	target process
PID 3784 wrote to memory of 1928	3784	5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe	userinit.exe
PID 3784 wrote to memory of 1928	3784	5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe	userinit.exe
PID 3784 wrote to memory of 1928	3784	5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe	userinit.exe
PID 1928 wrote to memory of 3204	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 3204	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 3204	1928	userinit.exe	taskmgr.exe
PID 3204 wrote to memory of 4392	3204	taskmgr.exe	csrss.exe
PID 3204 wrote to memory of 4392	3204	taskmgr.exe	csrss.exe
PID 3204 wrote to memory of 4392	3204	taskmgr.exe	csrss.exe
PID 4392 wrote to memory of 4636	4392	csrss.exe	userinit.exe
PID 4392 wrote to memory of 4636	4392	csrss.exe	userinit.exe
PID 4392 wrote to memory of 4636	4392	csrss.exe	userinit.exe
PID 1928 wrote to memory of 1892	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 1892	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 1892	1928	userinit.exe	taskmgr.exe
PID 1892 wrote to memory of 2676	1892	taskmgr.exe	csrss.exe
PID 1892 wrote to memory of 2676	1892	taskmgr.exe	csrss.exe
PID 1892 wrote to memory of 2676	1892	taskmgr.exe	csrss.exe
PID 2676 wrote to memory of 2084	2676	csrss.exe	userinit.exe
PID 2676 wrote to memory of 2084	2676	csrss.exe	userinit.exe
PID 2676 wrote to memory of 2084	2676	csrss.exe	userinit.exe
PID 1928 wrote to memory of 4916	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 4916	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 4916	1928	userinit.exe	taskmgr.exe
PID 4916 wrote to memory of 4828	4916	taskmgr.exe	csrss.exe
PID 4916 wrote to memory of 4828	4916	taskmgr.exe	csrss.exe
PID 4916 wrote to memory of 4828	4916	taskmgr.exe	csrss.exe
PID 4828 wrote to memory of 4344	4828	csrss.exe	userinit.exe
PID 4828 wrote to memory of 4344	4828	csrss.exe	userinit.exe
PID 4828 wrote to memory of 4344	4828	csrss.exe	userinit.exe
PID 1928 wrote to memory of 4808	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 4808	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 4808	1928	userinit.exe	taskmgr.exe
PID 4808 wrote to memory of 4048	4808	taskmgr.exe	csrss.exe
PID 4808 wrote to memory of 4048	4808	taskmgr.exe	csrss.exe
PID 4808 wrote to memory of 4048	4808	taskmgr.exe	csrss.exe
PID 4048 wrote to memory of 4952	4048	csrss.exe	userinit.exe
PID 4048 wrote to memory of 4952	4048	csrss.exe	userinit.exe
PID 4048 wrote to memory of 4952	4048	csrss.exe	userinit.exe
PID 1928 wrote to memory of 2688	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 2688	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 2688	1928	userinit.exe	taskmgr.exe
PID 2688 wrote to memory of 2816	2688	taskmgr.exe	csrss.exe
PID 2688 wrote to memory of 2816	2688	taskmgr.exe	csrss.exe
PID 2688 wrote to memory of 2816	2688	taskmgr.exe	csrss.exe
PID 2816 wrote to memory of 1256	2816	csrss.exe	userinit.exe
PID 2816 wrote to memory of 1256	2816	csrss.exe	userinit.exe
PID 2816 wrote to memory of 1256	2816	csrss.exe	userinit.exe
PID 1928 wrote to memory of 1348	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 1348	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 1348	1928	userinit.exe	taskmgr.exe
PID 1348 wrote to memory of 3316	1348	taskmgr.exe	csrss.exe
PID 1348 wrote to memory of 3316	1348	taskmgr.exe	csrss.exe
PID 1348 wrote to memory of 3316	1348	taskmgr.exe	csrss.exe
PID 3316 wrote to memory of 4600	3316	csrss.exe	userinit.exe
PID 3316 wrote to memory of 4600	3316	csrss.exe	userinit.exe
PID 3316 wrote to memory of 4600	3316	csrss.exe	userinit.exe
PID 1928 wrote to memory of 3096	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 3096	1928	userinit.exe	taskmgr.exe
PID 1928 wrote to memory of 3096	1928	userinit.exe	taskmgr.exe
PID 3096 wrote to memory of 2152	3096	taskmgr.exe	csrss.exe
PID 3096 wrote to memory of 2152	3096	taskmgr.exe	csrss.exe
PID 3096 wrote to memory of 2152	3096	taskmgr.exe	csrss.exe
PID 2152 wrote to memory of 2140	2152	csrss.exe	userinit.exe

C:\Users\Admin\AppData\Local\Temp\5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5b315b2277d461fd6a2c56021d97cb50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1928

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3204

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4392

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2676

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4828

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4344

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4808

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4048

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2688

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1348

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3316

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2152

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3624

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3564

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4196

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3416

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4276

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2320

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3092

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4644

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2300

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2244

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:876

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1952

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4904

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3468

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:924

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3880

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:640

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3628

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2316

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2728

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1304

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2972

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2132

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1112

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
PID:3900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
PID:1800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4448

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4612

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1896

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1256

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2824

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2868

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2836

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3944

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1752

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1416

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4012

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1536

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2172

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5040

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4268

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1952

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4904

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1204

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5044

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3852

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3360

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3256

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1112

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:8

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1116

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5012

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1616

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1428

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:232

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1288

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:652

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3136

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4568

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5032

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4016

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4248

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1936

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3416

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5020

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2716

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2648

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3900

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2676

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:404

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4488

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:640

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1752

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1824

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3852

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4072

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4776

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5108

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5020

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2204

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3316

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2860

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3900

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4600

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2244

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:892

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:404

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3200

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4008

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1752

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3076

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1936

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4424

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4404

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1416

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5088

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3920

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1116

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2152

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2632

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2028

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3580

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3564

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4436

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3328

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4128

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1532

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1752

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5108

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4776

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1852

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:212

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2300

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3912

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4068

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4144

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4792

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1616

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5012

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3580

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2424

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2344

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:872

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3200

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4128

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1776

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2248

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:392

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3416

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3284

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3036

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1952

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2152

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1288

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4600

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3080

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3580

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5036

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2972

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4568

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3136

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1936

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:400

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3256

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5108

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4948

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3920

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4984

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2400

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2236

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2836

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3900

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1520

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2316

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4928

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3200

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3764

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2128

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1744

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3076

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3012

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4072

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:212

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2080

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4520

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3416

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2204

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2576

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3836

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4372

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2288

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4516

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2984

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3164

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4240

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4420

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1536

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5100

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3192

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2092

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4080

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:224

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3552

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2676

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2860

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2632

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4372

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3656

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2236

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5036

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4144

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1888

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:924

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:984

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:432

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3156

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1936

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3928

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2164

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2300

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3708

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5012

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4184

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:488

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3628

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2288

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3852

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:820

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1752

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:668

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4188

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3156

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3648

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4532

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3192

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3692

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2300

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4208

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4120

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3708

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2396

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4048

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3920

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4696

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2176

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2128

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5036

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4568

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5100

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5084

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2388

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1936

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1656

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3192

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4648

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2164

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4828

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:116

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2132

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2648

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4048

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1568

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1616

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2284

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2972

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:924

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3012

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4188

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2832

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2608

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4776

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1116

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4520

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1288

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2300

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3836

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:336

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2132

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2316

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4740

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2128

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3852

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3432

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2364

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4144

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2308

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4568

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5100

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1384

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1764

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5056

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2728

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2300

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4048

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2132

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1568

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1092

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2344

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1100

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2984

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4240

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2084

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3028

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4836

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:924

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3928

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5020

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:8

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2816

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3140

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2836

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:488

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1568

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1092

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2288

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2272

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:820

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2128

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:984

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2468

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:432

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:872

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:572

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:752

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3284

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3516

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3908

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4068

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3420

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4788

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3656

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:368

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2868

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4064

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3080

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2116

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2364

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3092

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1072

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1308

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4188

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1764

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4536

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4672

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1936

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4120

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5040

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2164

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2836

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:116

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4764

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3956

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3420

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:368

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:956

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4680

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:656

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2844

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1888

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4728

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3320

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3012

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2220

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4352

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4428

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2376

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2248

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4336

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2460

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2728

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3456

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4332

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4828

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4068

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2836

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4948

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4436

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2632

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3164

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2204

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2428

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2412

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2132

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:788

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3200

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2844

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4252

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5032

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1864

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5100

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4668

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2248

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1256

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2416

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4560

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1996

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1428

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2480

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4764

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:488

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:640

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1528

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1776

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1568

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1532

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3132

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1432

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4260

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4596

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2220

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1632

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4352

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3156

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:708

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4520

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1852

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3140

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2456

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3516

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4276

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4788

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2316

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1428

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1956

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3608

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4928

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2428

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2244

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:184

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:820

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2272

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1744

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2776

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4584

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1432

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4728

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4836

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1344 --field-trial-handle=2356,i,13261194862334667799,7441241219475888176,262144 --variations-seed-version /prefetch:8
1⤵
PID:3356

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\drivers\csrss.exe

Filesize
51KB

MD5
f3cdd96cca902b1e3052145afdf9a47a

SHA1
ef7f28dcb7a33c90bb787014fbff2a1c36dc2ba9

SHA256
b2beffa882752e45483129c4b8db66b84f599f77614257dc12b8c17e3b6a7075

SHA512
c31470f190ce16b5dd5e273d11ca28140ab8d983dab31044054605fd203b997a1a48e94f1abd177eb8e99d8314481df7ccf4e129979859f93451f2a027eeb3b8

Download Submit
C:\Windows\SysWOW64\drivers\taskmgr.exe

Filesize
51KB

MD5
c006bc0b778c6f69030db1d6df71e273

SHA1
56e64c1ce697cae7bd42b7e13986330cf2085b5c

SHA256
d62f40e5d1f9f1a3ed85f04714ebe1c8d4a41dda43ac975921ea3ec63b8ef9f6

SHA512
21e4a615713b5f39680a9eae25277b323690273ad80f767cb461bc6172c24d8ead6394f477b886870d7b85fc98eca28f7c29cc3062eb2464f7a9f2f97b0e2c31

Download Submit
C:\Windows\System\userinit.exe

Filesize
51KB

MD5
24e79ed3b4fdb02f980114aa5f6f8025

SHA1
0462c9b17aef8de37adb31af84b109cde6c50e0a

SHA256
0ccb004ef9979d2b47d012933c9b35546e505ab97633d11d96e0fe56a10b1b9c

SHA512
61e88465ae106a46d8b545fceb24d1f3f8b90aa35c6dfa06e0a9fc20393a8888c297060567ca3c79d0e44e3f3ca38a4e44a678d4d9f23b2c91f74d693f6a1595

Download Submit
memory/8-481-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/232-503-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/652-515-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/872-432-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/876-219-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/924-247-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1112-468-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1112-304-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1116-316-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1120-435-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1204-422-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1256-231-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1256-88-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1256-338-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1288-501-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1304-273-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1348-107-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1416-372-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1428-505-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1536-386-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1616-489-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1628-445-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1740-176-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1740-455-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1752-374-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1760-233-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1800-399-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1800-314-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1800-411-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1848-161-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1848-290-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1892-48-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1896-340-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1928-64-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1952-218-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1952-408-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1960-517-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2084-41-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2084-45-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2116-287-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2132-305-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2140-118-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2152-120-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2172-384-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2244-204-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2260-163-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2268-398-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2316-275-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2320-178-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2476-180-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2676-47-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2688-492-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2688-92-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2728-276-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2780-150-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2816-90-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2824-336-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2836-364-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2868-352-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3092-193-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3096-121-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3136-513-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3140-478-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3204-32-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3256-457-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3316-105-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3360-459-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3412-360-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3416-147-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3468-348-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3468-248-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3564-134-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3624-136-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3628-259-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3628-363-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3784-33-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3784-0-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3784-14-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3852-443-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3880-262-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3884-470-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3944-376-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4012-388-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4016-525-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4188-447-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4196-132-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4276-165-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4344-60-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4392-29-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4396-234-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4448-328-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4568-529-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4600-103-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4612-326-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4628-206-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4636-28-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4792-245-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4808-77-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4824-148-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4828-61-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4828-53-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4896-433-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4904-409-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4904-217-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4916-62-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4952-74-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4980-350-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5012-493-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5032-527-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5040-301-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5040-191-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5044-419-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5056-324-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download