Analysis
-
max time kernel
150s -
max time network
106s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
22-05-2024 23:55
Behavioral task
behavioral1
Sample
5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe
Resource
win7-20240215-en
Behavioral task
behavioral2
Sample
5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe
-
Size
51KB
-
MD5
5cb36ba7157ffe1de8777a2ffd6fad90
-
SHA1
4ecc01049857a57e191d693e5ab79149440a680f
-
SHA256
c67320c0a6c928a96adaa5c2a5114d22c3fb8ad568db726b21aa7163c7450e88
-
SHA512
f614a7a7f42b125351e2f458aa3d97da6bf898f040e647b04f996c53917c1755668cf71cc01658b5f06779a517221d72db8675623ea63fba371199b89a601665
-
SSDEEP
768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3h:nNJb/HkwoLe29UjQ4wqQOLIMVnS3h
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
Processes:
userinit.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
Processes:
userinit.exedescription ioc process Set value (int) \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
Drops file in Drivers directory 3 IoCs
Processes:
userinit.exetaskmgr.exedescription ioc process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
Processes:
userinit.exedescription ioc process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
Processes:
userinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exepid process 4544 userinit.exe 5080 taskmgr.exe 1632 csrss.exe 1788 userinit.exe 664 taskmgr.exe 2800 csrss.exe 2468 userinit.exe 1292 taskmgr.exe 2124 csrss.exe 5092 userinit.exe 2344 taskmgr.exe 4456 csrss.exe 4564 userinit.exe 620 taskmgr.exe 2824 csrss.exe 4940 userinit.exe 3352 taskmgr.exe 1200 csrss.exe 1276 userinit.exe 4688 taskmgr.exe 3716 csrss.exe 2584 userinit.exe 3264 taskmgr.exe 4128 csrss.exe 2304 userinit.exe 3440 taskmgr.exe 3092 csrss.exe 4220 userinit.exe 4500 taskmgr.exe 2540 csrss.exe 2496 userinit.exe 1208 taskmgr.exe 4588 csrss.exe 2848 userinit.exe 2592 taskmgr.exe 3932 csrss.exe 3004 userinit.exe 4416 taskmgr.exe 4672 csrss.exe 3020 userinit.exe 4788 taskmgr.exe 4592 csrss.exe 4896 userinit.exe 3876 taskmgr.exe 60 csrss.exe 4784 userinit.exe 1856 taskmgr.exe 4476 csrss.exe 3828 userinit.exe 2792 taskmgr.exe 2624 csrss.exe 1608 userinit.exe 2796 taskmgr.exe 1636 csrss.exe 1204 userinit.exe 2564 taskmgr.exe 2540 csrss.exe 4332 userinit.exe 4588 taskmgr.exe 3108 csrss.exe 2468 userinit.exe 3776 taskmgr.exe 4648 csrss.exe 4344 userinit.exe -
Processes:
resource yara_rule behavioral2/memory/1092-0-0x0000000000400000-0x0000000000426000-memory.dmp upx C:\Windows\System\userinit.exe upx C:\Windows\SysWOW64\drivers\taskmgr.exe upx behavioral2/memory/5080-15-0x0000000000400000-0x0000000000426000-memory.dmp upx C:\Windows\SysWOW64\drivers\csrss.exe upx behavioral2/memory/1788-26-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1788-30-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1632-34-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5080-36-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1092-38-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2468-48-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2468-50-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2800-52-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/664-54-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5092-65-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2124-67-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1292-68-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4544-70-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4564-80-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2344-82-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4940-93-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2824-94-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/620-96-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1276-107-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1200-109-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3352-111-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2584-122-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3716-124-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4688-126-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2304-137-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4128-139-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3264-141-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4220-152-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3092-154-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3440-156-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2496-167-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4500-170-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2540-171-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2848-182-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4588-184-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1208-186-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3004-197-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3932-199-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2592-201-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3020-211-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4672-213-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4416-215-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4896-226-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4592-228-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4788-230-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4784-241-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/60-243-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3876-245-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3828-256-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1856-259-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1608-269-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2624-270-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2792-272-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1636-285-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1204-284-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2796-286-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4332-297-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2540-299-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2564-300-0x0000000000400000-0x0000000000426000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
Processes:
userinit.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
Processes:
5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exeuserinit.exedescription ioc process File opened for modification \??\c:\windows\system\userinit.exe 5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
Processes:
5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exeuserinit.exepid process 1092 5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe 1092 5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe 4544 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
Processes:
userinit.exepid process 4544 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
Processes:
5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.exepid process 1092 5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe 4544 userinit.exe 5080 taskmgr.exe 1632 csrss.exe 1788 userinit.exe 4544 userinit.exe 664 taskmgr.exe 2800 csrss.exe 2468 userinit.exe 1292 taskmgr.exe 2124 csrss.exe 5092 userinit.exe 2344 taskmgr.exe 4456 csrss.exe 4564 userinit.exe 620 taskmgr.exe 2824 csrss.exe 4940 userinit.exe 3352 taskmgr.exe 1200 csrss.exe 1276 userinit.exe 4688 taskmgr.exe 3716 csrss.exe 2584 userinit.exe 3264 taskmgr.exe 4128 csrss.exe 2304 userinit.exe 3440 taskmgr.exe 3092 csrss.exe 4220 userinit.exe 4500 taskmgr.exe 2540 csrss.exe 2496 userinit.exe 1208 taskmgr.exe 4588 csrss.exe 2848 userinit.exe 2592 taskmgr.exe 3932 csrss.exe 3004 userinit.exe 4416 taskmgr.exe 4672 csrss.exe 3020 userinit.exe 4788 taskmgr.exe 4592 csrss.exe 4896 userinit.exe 3876 taskmgr.exe 60 csrss.exe 4784 userinit.exe 1856 taskmgr.exe 4476 csrss.exe 3828 userinit.exe 2792 taskmgr.exe 2624 csrss.exe 1608 userinit.exe 2796 taskmgr.exe 1636 csrss.exe 1204 userinit.exe 2564 taskmgr.exe 2540 csrss.exe 4332 userinit.exe 4588 taskmgr.exe 3108 csrss.exe 2468 userinit.exe 3776 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exedescription pid process target process PID 1092 wrote to memory of 4544 1092 5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe userinit.exe PID 1092 wrote to memory of 4544 1092 5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe userinit.exe PID 1092 wrote to memory of 4544 1092 5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe userinit.exe PID 4544 wrote to memory of 5080 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 5080 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 5080 4544 userinit.exe taskmgr.exe PID 5080 wrote to memory of 1632 5080 taskmgr.exe csrss.exe PID 5080 wrote to memory of 1632 5080 taskmgr.exe csrss.exe PID 5080 wrote to memory of 1632 5080 taskmgr.exe csrss.exe PID 1632 wrote to memory of 1788 1632 csrss.exe userinit.exe PID 1632 wrote to memory of 1788 1632 csrss.exe userinit.exe PID 1632 wrote to memory of 1788 1632 csrss.exe userinit.exe PID 4544 wrote to memory of 664 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 664 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 664 4544 userinit.exe taskmgr.exe PID 664 wrote to memory of 2800 664 taskmgr.exe csrss.exe PID 664 wrote to memory of 2800 664 taskmgr.exe csrss.exe PID 664 wrote to memory of 2800 664 taskmgr.exe csrss.exe PID 2800 wrote to memory of 2468 2800 csrss.exe userinit.exe PID 2800 wrote to memory of 2468 2800 csrss.exe userinit.exe PID 2800 wrote to memory of 2468 2800 csrss.exe userinit.exe PID 4544 wrote to memory of 1292 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 1292 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 1292 4544 userinit.exe taskmgr.exe PID 1292 wrote to memory of 2124 1292 taskmgr.exe csrss.exe PID 1292 wrote to memory of 2124 1292 taskmgr.exe csrss.exe PID 1292 wrote to memory of 2124 1292 taskmgr.exe csrss.exe PID 2124 wrote to memory of 5092 2124 csrss.exe userinit.exe PID 2124 wrote to memory of 5092 2124 csrss.exe userinit.exe PID 2124 wrote to memory of 5092 2124 csrss.exe userinit.exe PID 4544 wrote to memory of 2344 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 2344 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 2344 4544 userinit.exe taskmgr.exe PID 2344 wrote to memory of 4456 2344 taskmgr.exe csrss.exe PID 2344 wrote to memory of 4456 2344 taskmgr.exe csrss.exe PID 2344 wrote to memory of 4456 2344 taskmgr.exe csrss.exe PID 4456 wrote to memory of 4564 4456 csrss.exe userinit.exe PID 4456 wrote to memory of 4564 4456 csrss.exe userinit.exe PID 4456 wrote to memory of 4564 4456 csrss.exe userinit.exe PID 4544 wrote to memory of 620 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 620 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 620 4544 userinit.exe taskmgr.exe PID 620 wrote to memory of 2824 620 taskmgr.exe csrss.exe PID 620 wrote to memory of 2824 620 taskmgr.exe csrss.exe PID 620 wrote to memory of 2824 620 taskmgr.exe csrss.exe PID 2824 wrote to memory of 4940 2824 csrss.exe userinit.exe PID 2824 wrote to memory of 4940 2824 csrss.exe userinit.exe PID 2824 wrote to memory of 4940 2824 csrss.exe userinit.exe PID 4544 wrote to memory of 3352 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 3352 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 3352 4544 userinit.exe taskmgr.exe PID 3352 wrote to memory of 1200 3352 taskmgr.exe csrss.exe PID 3352 wrote to memory of 1200 3352 taskmgr.exe csrss.exe PID 3352 wrote to memory of 1200 3352 taskmgr.exe csrss.exe PID 1200 wrote to memory of 1276 1200 csrss.exe userinit.exe PID 1200 wrote to memory of 1276 1200 csrss.exe userinit.exe PID 1200 wrote to memory of 1276 1200 csrss.exe userinit.exe PID 4544 wrote to memory of 4688 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 4688 4544 userinit.exe taskmgr.exe PID 4544 wrote to memory of 4688 4544 userinit.exe taskmgr.exe PID 4688 wrote to memory of 3716 4688 taskmgr.exe csrss.exe PID 4688 wrote to memory of 3716 4688 taskmgr.exe csrss.exe PID 4688 wrote to memory of 3716 4688 taskmgr.exe csrss.exe PID 3716 wrote to memory of 2584 3716 csrss.exe userinit.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\5cb36ba7157ffe1de8777a2ffd6fad90_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
Network
MITRE ATT&CK Matrix ATT&CK v13
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Windows\SysWOW64\drivers\csrss.exeFilesize
51KB
MD5ac4fd1fde9e8e2e60f4799d5044e67b4
SHA1b3ec92d0f8b1fd2ce655b712d2061275a4425751
SHA2564a7602dc330808bc62bfb0346e9f6a7e76f5141545184cfe31f7d40a78b6f450
SHA5126021965c98c0103dfeb5b0dfd99e6592bb1332d38fbb681f6a67c4c7bb14cd1888101ad36e2c035bb1952b55d24ed72ea9cc92a3801e77afff0a1223da26fa54
-
C:\Windows\SysWOW64\drivers\taskmgr.exeFilesize
51KB
MD5d2d30edad16a0638d1dc03bde5d1e6a1
SHA1ee74830ff8380f9672f72983d6c32305c222c6cf
SHA256733b2b448dfa5707f4f9af5a366a6a9d21a1aaf8c372bca9a8f918e41c446890
SHA512a092938c7aa2019a8ea9413ff5c0b36ebf85531472bac047c60bd03d1d39d63aa6b2e0dcd528054b47d88e57f1d5f8da6e818cc2cdc60e2528d5a58048cd9e69
-
C:\Windows\System\userinit.exeFilesize
51KB
MD552405eb560cc67d1fb4fd321bd9a1238
SHA11a5e3ae8f6bf67a4b92a9baccf0523a301fd977a
SHA2564cfd15568b7fd351d15bab58b48012f4899a4137287a9ca7cc7e08ebb635306d
SHA5129a87f818dc8121fecc2eae7e4f8aa0ea2d4c2ba8a6fef50876f50873bcd3e8e1e291a08317e84670673146afb1046852a59fd59e262bad104a5a13aa7d812923
-
memory/60-243-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/232-409-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/620-96-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/664-54-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/880-477-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1092-38-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1092-0-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1160-462-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1188-440-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1200-109-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1204-284-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1208-186-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1272-374-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1276-107-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1292-68-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1448-382-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1452-370-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1452-490-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1608-269-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1612-338-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1632-34-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1636-285-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1720-486-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1788-30-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1788-26-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1816-465-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/1856-259-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2124-67-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2196-346-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2304-137-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2344-82-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2468-50-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2468-311-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2468-48-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2496-167-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2540-299-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2540-171-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2564-300-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2584-122-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2592-201-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2624-384-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2624-270-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2792-272-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2796-286-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2800-419-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2800-52-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2824-94-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2824-454-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2848-182-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2848-417-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2924-396-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/2940-358-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3004-197-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3020-211-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3020-429-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3092-154-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3108-314-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3136-348-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3264-141-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3292-360-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3300-372-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3352-111-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3436-473-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3440-156-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3484-421-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3648-451-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3716-124-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3776-326-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3828-256-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3876-245-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/3932-199-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4004-350-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4128-386-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4128-139-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4200-475-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4220-152-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4256-362-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4320-493-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4332-297-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4344-323-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4364-334-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4368-398-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4408-488-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4416-215-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4500-170-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4544-70-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4564-80-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4584-336-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4588-184-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4588-315-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4592-228-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4648-324-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4672-213-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4688-126-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4784-241-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4788-230-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4896-226-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4904-394-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4940-93-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4944-432-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/4980-406-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/5072-443-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/5080-36-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/5080-15-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB
-
memory/5092-65-0x0000000000400000-0x0000000000426000-memory.dmpFilesize
152KB