2067901ddba47a063d6047941e381761f0654246cae5cf67fe6d82bd3f410dbf

Analysis

max time kernel
150s
max time network
105s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 02:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe
Size

51KB
MD5

78b95986246ddab26cabaabcfe19f290
SHA1

1b4f18ce26052cf24cee7a6052b2cb321a4a6ace
SHA256

2067901ddba47a063d6047941e381761f0654246cae5cf67fe6d82bd3f410dbf
SHA512

7a30f497144983f2a31a8112a27def6607360f5cf07d6b892fef77bac76b2b3e92ce9f653bcc56a1e79b9be095570cd4ae943579b890d7d0e00b050148f3d552
SSDEEP

768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3J:nNJb/HkwoLe29UjQ4wqQOLIMVnS3J

Score

10^/10

evasion persistence upx

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 1 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe"	userinit.exe

Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs

evasion

Hidden Files and Directories

T1564.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (int)	\REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0"	userinit.exe

Drops file in Drivers directory 3 IoCs

Processes:

userinit.exetaskmgr.exe

description	ioc	process
File opened for modification	\??\c:\windows\SysWOW64\drivers\taskmgr.exe	userinit.exe
File opened for modification	\??\c:\windows\SysWOW64\drivers\csrss.exe	taskmgr.exe
File opened for modification	C:\Windows\SysWOW64\drivers\udsys.exe	userinit.exe

Modifies Installed Components in the registry 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR"	userinit.exe

Executes dropped EXE 64 IoCs

Processes:

userinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exe

pid	process
324	userinit.exe
4584	taskmgr.exe
1032	csrss.exe
2656	userinit.exe
2080	taskmgr.exe
3044	csrss.exe
896	userinit.exe
840	taskmgr.exe
3448	csrss.exe
1740	userinit.exe
4356	taskmgr.exe
4316	csrss.exe
448	userinit.exe
1760	taskmgr.exe
4236	csrss.exe
4732	userinit.exe
2872	taskmgr.exe
4144	csrss.exe
2200	userinit.exe
2112	taskmgr.exe
4748	csrss.exe
8	userinit.exe
3168	taskmgr.exe
4120	csrss.exe
3476	userinit.exe
5092	taskmgr.exe
3228	csrss.exe
2960	userinit.exe
3536	taskmgr.exe
4512	csrss.exe
220	userinit.exe
1416	taskmgr.exe
4020	csrss.exe
2308	userinit.exe
744	taskmgr.exe
2780	csrss.exe
3236	userinit.exe
4344	taskmgr.exe
2540	csrss.exe
2816	userinit.exe
1544	taskmgr.exe
1204	csrss.exe
964	userinit.exe
2652	taskmgr.exe
2872	csrss.exe
1988	userinit.exe
4748	taskmgr.exe
4476	csrss.exe
960	userinit.exe
3856	taskmgr.exe
4636	csrss.exe
1584	userinit.exe
2644	taskmgr.exe
5092	csrss.exe
1492	userinit.exe
3496	taskmgr.exe
3556	csrss.exe
804	userinit.exe
4808	taskmgr.exe
3244	csrss.exe
2120	userinit.exe
3268	taskmgr.exe
1368	csrss.exe
3212	userinit.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/2328-0-0x0000000000400000-0x0000000000426000-memory.dmp	upx
C:\Windows\System\userinit.exe	upx
C:\Windows\SysWOW64\drivers\taskmgr.exe	upx
C:\Windows\SysWOW64\drivers\csrss.exe	upx
behavioral2/memory/2656-25-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2656-29-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1032-33-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2328-37-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4584-35-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3044-42-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/896-49-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3044-51-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2080-53-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/840-55-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1740-65-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3448-67-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/840-68-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/324-70-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/448-80-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4316-82-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4356-84-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4732-95-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4236-96-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1760-98-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2200-109-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4144-111-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2872-113-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/8-124-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4748-126-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2112-128-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3476-138-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4120-139-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3168-141-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2960-152-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3228-153-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/220-162-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/220-167-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4512-168-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3536-170-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2308-180-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1416-183-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4020-181-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3236-191-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3236-195-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/744-197-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2816-208-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4344-212-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2540-210-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/964-223-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1204-225-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1544-227-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2872-232-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1988-239-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2652-242-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/960-253-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4476-255-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4748-257-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1584-268-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/4636-270-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/3856-272-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2644-274-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/1492-284-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/5092-286-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral2/memory/2644-288-0x0000000000400000-0x0000000000426000-memory.dmp	upx

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO"	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO"	userinit.exe

Drops file in Windows directory 2 IoCs

Processes:

78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exeuserinit.exe

description	ioc	process
File opened for modification	\??\c:\windows\system\userinit.exe	78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe
File opened for modification	\??\c:\windows\system\userinit.exe	userinit.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 64 IoCs

Processes:

78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exeuserinit.exe

pid	process
2328	78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe
2328	78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe
324	userinit.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

userinit.exe

pid process

324 userinit.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.exe

pid	process
2328	78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe
324	userinit.exe
4584	taskmgr.exe
1032	csrss.exe
2656	userinit.exe
324	userinit.exe
2080	taskmgr.exe
3044	csrss.exe
896	userinit.exe
840	taskmgr.exe
3448	csrss.exe
1740	userinit.exe
4356	taskmgr.exe
4316	csrss.exe
448	userinit.exe
1760	taskmgr.exe
4236	csrss.exe
4732	userinit.exe
2872	taskmgr.exe
4144	csrss.exe
2200	userinit.exe
2112	taskmgr.exe
4748	csrss.exe
8	userinit.exe
3168	taskmgr.exe
4120	csrss.exe
3476	userinit.exe
5092	taskmgr.exe
3228	csrss.exe
2960	userinit.exe
3536	taskmgr.exe
4512	csrss.exe
220	userinit.exe
1416	taskmgr.exe
4020	csrss.exe
2308	userinit.exe
744	taskmgr.exe
2780	csrss.exe
3236	userinit.exe
4344	taskmgr.exe
2540	csrss.exe
2816	userinit.exe
1544	taskmgr.exe
1204	csrss.exe
964	userinit.exe
2652	taskmgr.exe
2872	csrss.exe
1988	userinit.exe
4748	taskmgr.exe
4476	csrss.exe
960	userinit.exe
3856	taskmgr.exe
4636	csrss.exe
1584	userinit.exe
2644	taskmgr.exe
5092	csrss.exe
1492	userinit.exe
3496	taskmgr.exe
3556	csrss.exe
804	userinit.exe
4808	taskmgr.exe
3244	csrss.exe
2120	userinit.exe
3268	taskmgr.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exe

description	pid	process	target process
PID 2328 wrote to memory of 324	2328	78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe	userinit.exe
PID 2328 wrote to memory of 324	2328	78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe	userinit.exe
PID 2328 wrote to memory of 324	2328	78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe	userinit.exe
PID 324 wrote to memory of 4584	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 4584	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 4584	324	userinit.exe	taskmgr.exe
PID 4584 wrote to memory of 1032	4584	taskmgr.exe	csrss.exe
PID 4584 wrote to memory of 1032	4584	taskmgr.exe	csrss.exe
PID 4584 wrote to memory of 1032	4584	taskmgr.exe	csrss.exe
PID 1032 wrote to memory of 2656	1032	csrss.exe	userinit.exe
PID 1032 wrote to memory of 2656	1032	csrss.exe	userinit.exe
PID 1032 wrote to memory of 2656	1032	csrss.exe	userinit.exe
PID 324 wrote to memory of 2080	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 2080	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 2080	324	userinit.exe	taskmgr.exe
PID 2080 wrote to memory of 3044	2080	taskmgr.exe	csrss.exe
PID 2080 wrote to memory of 3044	2080	taskmgr.exe	csrss.exe
PID 2080 wrote to memory of 3044	2080	taskmgr.exe	csrss.exe
PID 3044 wrote to memory of 896	3044	csrss.exe	userinit.exe
PID 3044 wrote to memory of 896	3044	csrss.exe	userinit.exe
PID 3044 wrote to memory of 896	3044	csrss.exe	userinit.exe
PID 324 wrote to memory of 840	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 840	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 840	324	userinit.exe	taskmgr.exe
PID 840 wrote to memory of 3448	840	taskmgr.exe	csrss.exe
PID 840 wrote to memory of 3448	840	taskmgr.exe	csrss.exe
PID 840 wrote to memory of 3448	840	taskmgr.exe	csrss.exe
PID 3448 wrote to memory of 1740	3448	csrss.exe	userinit.exe
PID 3448 wrote to memory of 1740	3448	csrss.exe	userinit.exe
PID 3448 wrote to memory of 1740	3448	csrss.exe	userinit.exe
PID 324 wrote to memory of 4356	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 4356	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 4356	324	userinit.exe	taskmgr.exe
PID 4356 wrote to memory of 4316	4356	taskmgr.exe	csrss.exe
PID 4356 wrote to memory of 4316	4356	taskmgr.exe	csrss.exe
PID 4356 wrote to memory of 4316	4356	taskmgr.exe	csrss.exe
PID 4316 wrote to memory of 448	4316	csrss.exe	userinit.exe
PID 4316 wrote to memory of 448	4316	csrss.exe	userinit.exe
PID 4316 wrote to memory of 448	4316	csrss.exe	userinit.exe
PID 324 wrote to memory of 1760	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 1760	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 1760	324	userinit.exe	taskmgr.exe
PID 1760 wrote to memory of 4236	1760	taskmgr.exe	csrss.exe
PID 1760 wrote to memory of 4236	1760	taskmgr.exe	csrss.exe
PID 1760 wrote to memory of 4236	1760	taskmgr.exe	csrss.exe
PID 4236 wrote to memory of 4732	4236	csrss.exe	userinit.exe
PID 4236 wrote to memory of 4732	4236	csrss.exe	userinit.exe
PID 4236 wrote to memory of 4732	4236	csrss.exe	userinit.exe
PID 324 wrote to memory of 2872	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 2872	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 2872	324	userinit.exe	taskmgr.exe
PID 2872 wrote to memory of 4144	2872	taskmgr.exe	csrss.exe
PID 2872 wrote to memory of 4144	2872	taskmgr.exe	csrss.exe
PID 2872 wrote to memory of 4144	2872	taskmgr.exe	csrss.exe
PID 4144 wrote to memory of 2200	4144	csrss.exe	userinit.exe
PID 4144 wrote to memory of 2200	4144	csrss.exe	userinit.exe
PID 4144 wrote to memory of 2200	4144	csrss.exe	userinit.exe
PID 324 wrote to memory of 2112	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 2112	324	userinit.exe	taskmgr.exe
PID 324 wrote to memory of 2112	324	userinit.exe	taskmgr.exe
PID 2112 wrote to memory of 4748	2112	taskmgr.exe	csrss.exe
PID 2112 wrote to memory of 4748	2112	taskmgr.exe	csrss.exe
PID 2112 wrote to memory of 4748	2112	taskmgr.exe	csrss.exe
PID 4748 wrote to memory of 8	4748	csrss.exe	userinit.exe

C:\Users\Admin\AppData\Local\Temp\78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\78b95986246ddab26cabaabcfe19f290_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2328

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4584

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1032

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2656

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2080

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3044

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:840

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3448

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4356

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4316

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1760

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4236

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4732

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2872

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4144

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:8

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3168

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3476

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5092

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3228

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3536

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:744

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2780

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4344

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2816

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1204

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1988

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1492

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3496

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3556

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4808

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3244

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2120

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
PID:1368

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
PID:3212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4940

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:448

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3548

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3344

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3924

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2588

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3784

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1636

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4936

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4728

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4164

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4644

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1168

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3480

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3904

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3604

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4880

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:380

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3380

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1976

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2264

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5100

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1492

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4676

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1236

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3480

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4172

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1712

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4808

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1376

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:864

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3864

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3088

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2588

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1200

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4944

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3452

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3128

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1328

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4172

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2544

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2412

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2780

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3644

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1876

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:840

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1376

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4236

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3520

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1868

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:468

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4680

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1692

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3824

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2200

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4476

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4284

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:552

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5104

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3244

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3876

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4080

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3044

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3124

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3572

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:840

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1876

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2372

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3088

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2548

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4680

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4760

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4020

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2516

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4284

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1768

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3068

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3132

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3004

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4080

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2816

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2780

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1140

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5016

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4276

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3612

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1792

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1868

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4732

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1212

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4384

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2484

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2356

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1112

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4616

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4352

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:116

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1168

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2760

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2604

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2844

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3876

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3560

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3984

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4148

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3296

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2140

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4004

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3648

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3520

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4636

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1392

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1792

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4564

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:468

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4680

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5004

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4484

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4024

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:920

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4980

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4676

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1788

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4508

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1168

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2520

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3732

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3736

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1356

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3516

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4364

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1652

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1304

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2080

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4956

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4184

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2548

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1572

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3824

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1172

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1096

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4348

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2200

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5100

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1644

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3128

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4508

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1352

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3732

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1356

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4004

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1108

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3296

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3864

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1988

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2652

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2264

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4260

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1692

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3380

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4020

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1276

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4680

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1940

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:208

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4040

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3556

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2604

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1788

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3572

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3344

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3472

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3124

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3296

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1376

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2372

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1304

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2676

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4944

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4056

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3584

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1572

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2548

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1492

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3228

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:552

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4904

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3568

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3876

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1712

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3112

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1352

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4816

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3152

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2844

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2264

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1544

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4680

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4424

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1684

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4732

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3244

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1988

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1976

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2108

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3276

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2016

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3984

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1352

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4172

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4572

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:864

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:528

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2124

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3596

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1488

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2952

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2548

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4164

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1988

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3988

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2752

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3240

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4764

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2016

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3448

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4136

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1352

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1404

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4784

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4940

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4620

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2372

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2420

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3596

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4476

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1096

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4348

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2644

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2516

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:552

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4384

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1988

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3392

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3472

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3276

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2780

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3984

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1356

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4780

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4344

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2652

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4984

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4572

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3928

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1692

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4148

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3380

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1212

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3596

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1040

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2516

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3244

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4384

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3988

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5100

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3112

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2752

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3592

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3124

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1612

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1200

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3984

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4940

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:944

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3280

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1544

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3940

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2896

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:408

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2264

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5004

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:208

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1892

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3536

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2200

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1788

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4760

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1976

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2520

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4772

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5020

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3520

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2780

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3484

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4660

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4316

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4344

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3380

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4020

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4796

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1276

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4284

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2256

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3584

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:552

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4992

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2516

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3472

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4676

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4980

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3732

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4080

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4384

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3644

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:448

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3152

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1612

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4956

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4236

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4564

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1192

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4740

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4284

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1492

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4876

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1004

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1328

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3556

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4952

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3076

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1976

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4964

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2516

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3592

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1416

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3276

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5020

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2524

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2520

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1408

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3516

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3152

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2124

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2780

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1572

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3984

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4928

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1276

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3940

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4496

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4520

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1492

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:640

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4164

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1004

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4544

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2424

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3076

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4232

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3240

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:840

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4200

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4384

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2660

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4772

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1108

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1532

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4776

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2372

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4316

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4572

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4000

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4024

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4692

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1940

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2020

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:432

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4880

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1004

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3960

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3244

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3556

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3064

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2516

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3592

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:840

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3276

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1520

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2196

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4780

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:468

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3740

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:712

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3452

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4944

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3984

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5108

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4272

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2020

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1940

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3524

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2080

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2068

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1004

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3392

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4760

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3244

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3780

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:716

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5100

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1420

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5072

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1732

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1356

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2096

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:232

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3152

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:948

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4776

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2780

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2372

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4528

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4424

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:944

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3940

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3992

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4148

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4432

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2908

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3988

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3392

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4992

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:716

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5016

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1868

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2140

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2424

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5020

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2844

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2196

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:232

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3740

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4184

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3152

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4356

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1812

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4776

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4720

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:656

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4732

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3892

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1504

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4348

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3992

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:544

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:396

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4140

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3076

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4880

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3240

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1944

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4200

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3568

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3344

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2508

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2484

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3592

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3068

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:840

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3496

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:232

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4780

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:872

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3832

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3864

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4572

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4344

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4812

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2372

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1652

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3940

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4732

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4348

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4580

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4616

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4592

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3732

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3076

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4988

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1416

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3336

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4124

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3520

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3784

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2844

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2652

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2196

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3664

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4776

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4928

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:468

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1148

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:944

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4488

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2208

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5104

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3612

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3128

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3904

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4520

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3184

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2200

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2548

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3448

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4204

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3344

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4180

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3592

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5072

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:5068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3120

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4384

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1696

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4144

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3168

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4184

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4776

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4168

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1400

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4720

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1040

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3612

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5104

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:656

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4348

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1488

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4524

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2908

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4432

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:396

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1096

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:760

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3572

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2484

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2660

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1732

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3520

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1532

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3280

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4316

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2196

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2124

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1052

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4236

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3832

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2996

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1236

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:468

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4660

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4956

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4740

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4496

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:408

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3228

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2496

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3876

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4580

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2308

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1492

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3732

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3988

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3240

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3568

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4284

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:716

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2412

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2116

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3596

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1352

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1692

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2652

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4772

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:5100

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4172

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:712

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1276

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2000

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5092

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4476

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4900

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:408

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4348

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2804

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:5076

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2908

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:4880

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2016

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3544

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3568

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2140

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3184

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3648

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2100

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3592

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2484

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2524

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:864

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4932

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1352

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2844

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2816

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1108

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2120

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1792

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1392

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:4504

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4288

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:944

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2996

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:4024

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Defense Evasion

Modify Registry

T1112

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\drivers\csrss.exe
Filesize
51KB

MD5
24cd23210509202d4d5115765402ad39

SHA1
ccce4d7933f488ac8e2287fed7a8b0d27113c13c

SHA256
ded6edb68b2039004a8d3282a964d3173c61722298d78ea2a43d8422c894cc05

SHA512
0faf83727d0482c844a368aa1c8763ee2b6656655e6ca6a8dede284684a7e9490e1c1f27a724098ab5ed7a613b2aa8e5e3cd03b045be8d7839690e8577a84e6a

Download Submit
C:\Windows\SysWOW64\drivers\taskmgr.exe
Filesize
51KB

MD5
ea478d3658bb9a7b987f8912d951e7c3

SHA1
bad186ce61e84f4980ae1734c5b599f7d88031fa

SHA256
217de73bd8796d5a0f363fbc06cddf3640669c6034f6da93004e88ed850050e9

SHA512
3389ee79ee2157213d6fec7d3964ad1788cdb213fbb809fa0311344a6280281bae291a24face4ac3dfee831d313b58739958c75c6d259069a5374f313c1210cf

Download Submit
C:\Windows\System\userinit.exe
Filesize
51KB

MD5
453749021c8b637e3931f6c6f06bba88

SHA1
07f17337a82ea294ec738f56bf13880e4aec3e33

SHA256
5a271fac25aa6d5ede652cce819b739a853ce121c87a7860455c7eadc14ea77e

SHA512
c9de719fe2a5595217ce697b09dc00ce95bff2b331b39271375a9dd712e5b1633aa36031e77ce792bc0125c5b234fa955ca4d8a18ba10ed3d57b12274dd2d83b

Download Submit
memory/8-124-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/220-167-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/220-162-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/324-70-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/380-453-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/448-338-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/448-80-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/744-197-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/804-299-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/840-68-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/840-55-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/896-49-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/960-253-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/964-223-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1032-33-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1168-394-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1204-225-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1416-183-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1492-284-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1544-227-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1544-363-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1584-268-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1740-65-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1760-98-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1764-386-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1876-428-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1900-451-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1916-374-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1976-476-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1988-239-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2016-417-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2080-53-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2112-128-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2200-109-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2264-474-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2308-180-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2328-37-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2328-0-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2540-443-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2540-210-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2588-361-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2644-274-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2644-288-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2652-242-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2652-466-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2656-25-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2656-29-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2692-431-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2816-208-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2872-232-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2872-113-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2960-152-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3044-42-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3044-51-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3112-419-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3168-141-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3212-325-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3228-153-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3236-191-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3236-195-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3244-315-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3268-328-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3380-478-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3448-67-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3476-138-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3480-407-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3496-303-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3536-170-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3548-336-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3556-301-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3604-422-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3740-463-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3784-359-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3856-272-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3904-415-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3924-350-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3960-404-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4016-441-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4020-181-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4120-139-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4144-111-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4236-348-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4236-96-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4316-82-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4344-212-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4356-84-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4476-255-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4512-168-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4584-35-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4636-270-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4676-498-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4728-385-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4732-95-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4748-126-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4748-257-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4808-317-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4880-439-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4936-371-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4940-340-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4952-455-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/4980-382-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5004-489-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5092-286-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/5100-486-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download