a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b

Analysis

max time kernel
148s
max time network
120s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
24-05-2024 04:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe
Size

51KB
MD5

1bf80a7456ddcb18c10740eb6b8ab760
SHA1

16b0c789ab9b0e509e03811af834b438e016dd53
SHA256

a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b
SHA512

5abdbe77ff14374d47867040c54df6a53094b228e8c7c96490567cdaf4a5d614c9343dd612c46f90bc83cf5cca2936edff42b794e5f43d78ff8b44b16f284cef
SSDEEP

768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS34888888s:nNJb/HkwoLe29UjQ4wqQOLIMVnS3j

Score

10^/10

evasion persistence upx

Malware Config

Signatures

Modifies WinLogon for persistence 2 TTPs 1 IoCs

persistence

Winlogon Helper DLL

T1547.004

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe"	userinit.exe

Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs

evasion

Hidden Files and Directories

T1564.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (int)	\REGISTRY\USER\S-1-5-21-2721934792-624042501-2768869379-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0"	userinit.exe

Drops file in Drivers directory 3 IoCs

Processes:

userinit.exetaskmgr.exe

description	ioc	process
File opened for modification	C:\Windows\SysWOW64\drivers\udsys.exe	userinit.exe
File opened for modification	\??\c:\windows\SysWOW64\drivers\taskmgr.exe	userinit.exe
File opened for modification	\??\c:\windows\SysWOW64\drivers\csrss.exe	taskmgr.exe

Modifies Installed Components in the registry 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Key created	\REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR"	userinit.exe

Executes dropped EXE 64 IoCs

Processes:

userinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exe

pid	process
3052	userinit.exe
2628	taskmgr.exe
2092	csrss.exe
2516	userinit.exe
2440	taskmgr.exe
3008	csrss.exe
1676	userinit.exe
2124	taskmgr.exe
1360	csrss.exe
1512	userinit.exe
292	taskmgr.exe
1800	csrss.exe
332	userinit.exe
2304	taskmgr.exe
840	csrss.exe
2824	userinit.exe
384	taskmgr.exe
2136	csrss.exe
2320	userinit.exe
704	taskmgr.exe
1316	csrss.exe
2676	userinit.exe
856	taskmgr.exe
1468	csrss.exe
380	userinit.exe
1756	taskmgr.exe
1268	csrss.exe
972	userinit.exe
1288	taskmgr.exe
2800	csrss.exe
860	userinit.exe
1212	taskmgr.exe
276	csrss.exe
908	userinit.exe
1368	taskmgr.exe
2724	csrss.exe
2896	userinit.exe
2572	taskmgr.exe
2536	csrss.exe
2384	userinit.exe
2412	taskmgr.exe
2424	csrss.exe
2404	userinit.exe
2396	taskmgr.exe
2452	csrss.exe
2296	userinit.exe
2260	taskmgr.exe
3008	csrss.exe
2980	userinit.exe
1768	taskmgr.exe
1748	csrss.exe
1612	userinit.exe
2264	taskmgr.exe
404	csrss.exe
1744	userinit.exe
1868	taskmgr.exe
356	csrss.exe
2184	userinit.exe
1040	taskmgr.exe
2416	csrss.exe
840	userinit.exe
2704	taskmgr.exe
540	csrss.exe
1996	userinit.exe

Loads dropped DLL 64 IoCs

Processes:

a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exe

pid	process
3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe
3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe
3052	userinit.exe
3052	userinit.exe
2628	taskmgr.exe
2628	taskmgr.exe
2092	csrss.exe
2092	csrss.exe
3052	userinit.exe
3052	userinit.exe
2440	taskmgr.exe
2440	taskmgr.exe
3008	csrss.exe
3008	csrss.exe
3052	userinit.exe
3052	userinit.exe
2124	taskmgr.exe
2124	taskmgr.exe
1360	csrss.exe
1360	csrss.exe
3052	userinit.exe
3052	userinit.exe
292	taskmgr.exe
292	taskmgr.exe
1800	csrss.exe
1800	csrss.exe
3052	userinit.exe
3052	userinit.exe
2304	taskmgr.exe
2304	taskmgr.exe
840	csrss.exe
840	csrss.exe
3052	userinit.exe
3052	userinit.exe
384	taskmgr.exe
384	taskmgr.exe
2136	csrss.exe
2136	csrss.exe
3052	userinit.exe
3052	userinit.exe
704	taskmgr.exe
704	taskmgr.exe
1316	csrss.exe
1316	csrss.exe
3052	userinit.exe
3052	userinit.exe
856	taskmgr.exe
856	taskmgr.exe
1468	csrss.exe
3052	userinit.exe
3052	userinit.exe
1756	taskmgr.exe
1756	taskmgr.exe
1268	csrss.exe
3052	userinit.exe
3052	userinit.exe
1288	taskmgr.exe
1288	taskmgr.exe
2800	csrss.exe
3052	userinit.exe
3052	userinit.exe
1212	taskmgr.exe
1212	taskmgr.exe
276	csrss.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral1/memory/3036-0-0x0000000000400000-0x0000000000426000-memory.dmp	upx
\Windows\system\userinit.exe	upx
behavioral1/memory/3052-13-0x0000000000400000-0x0000000000426000-memory.dmp	upx
\Windows\SysWOW64\drivers\taskmgr.exe	upx
behavioral1/memory/2628-29-0x0000000000400000-0x0000000000426000-memory.dmp	upx
C:\Windows\SysWOW64\drivers\csrss.exe	upx
behavioral1/memory/2092-40-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2092-45-0x0000000000470000-0x0000000000496000-memory.dmp	upx
behavioral1/memory/2092-53-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2628-55-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2516-59-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/3036-57-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/3052-75-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/3008-79-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1676-82-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2440-81-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1360-91-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1512-101-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1360-105-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2124-104-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/292-109-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1800-124-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/292-126-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2824-146-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2304-147-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/3052-158-0x00000000031E0000-0x0000000003206000-memory.dmp	upx
behavioral1/memory/2136-159-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2136-169-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2320-168-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/384-171-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/704-178-0x0000000000830000-0x0000000000856000-memory.dmp	upx
behavioral1/memory/2676-183-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1316-187-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1468-194-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/380-197-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/856-200-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1756-203-0x0000000002780000-0x00000000027A6000-memory.dmp	upx
behavioral1/memory/972-209-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1268-212-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2800-217-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/860-222-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1288-224-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/276-227-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/908-233-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1212-236-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/276-237-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2724-240-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2724-250-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1368-249-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1368-247-0x0000000077080000-0x000000007719F000-memory.dmp	upx
behavioral1/memory/2896-244-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/1368-248-0x0000000076F80000-0x000000007707A000-memory.dmp	upx
behavioral1/memory/2384-257-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2384-259-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2536-262-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2412-264-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2424-269-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2404-273-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2412-277-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2424-276-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2260-289-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/3008-294-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/2980-297-0x0000000000400000-0x0000000000426000-memory.dmp	upx
behavioral1/memory/3008-299-0x0000000000400000-0x0000000000426000-memory.dmp	upx

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

Processes:

userinit.exe

description	ioc	process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO"	userinit.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO"	userinit.exe

Drops file in Windows directory 2 IoCs

Processes:

a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exeuserinit.exe

description	ioc	process
File opened for modification	\??\c:\windows\system\userinit.exe	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe
File opened for modification	\??\c:\windows\system\userinit.exe	userinit.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 64 IoCs

Processes:

a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exeuserinit.exe

pid	process
3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe
3052	userinit.exe

Suspicious behavior: GetForegroundWindowSpam 1 IoCs

Processes:

userinit.exe

pid process

3052 userinit.exe

Suspicious use of SetWindowsHookEx 64 IoCs

Processes:

a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exe

pid	process
3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe
3052	userinit.exe
2628	taskmgr.exe
2092	csrss.exe
2516	userinit.exe
3052	userinit.exe
2440	taskmgr.exe
3008	csrss.exe
1676	userinit.exe
2124	taskmgr.exe
1360	csrss.exe
1512	userinit.exe
292	taskmgr.exe
1800	csrss.exe
332	userinit.exe
2304	taskmgr.exe
840	csrss.exe
2824	userinit.exe
384	taskmgr.exe
2136	csrss.exe
2320	userinit.exe
704	taskmgr.exe
1316	csrss.exe
2676	userinit.exe
856	taskmgr.exe
1468	csrss.exe
380	userinit.exe
1756	taskmgr.exe
1268	csrss.exe
972	userinit.exe
1288	taskmgr.exe
2800	csrss.exe
860	userinit.exe
1212	taskmgr.exe
276	csrss.exe
908	userinit.exe
2724	csrss.exe
2896	userinit.exe
2572	taskmgr.exe
2536	csrss.exe
2384	userinit.exe
2412	taskmgr.exe
2424	csrss.exe
2404	userinit.exe
2396	taskmgr.exe
2452	csrss.exe
2296	userinit.exe
2260	taskmgr.exe
3008	csrss.exe
2980	userinit.exe
1768	taskmgr.exe
1748	csrss.exe
1612	userinit.exe
2264	taskmgr.exe
404	csrss.exe
1744	userinit.exe
1868	taskmgr.exe
356	csrss.exe
2184	userinit.exe
1040	taskmgr.exe
2416	csrss.exe
840	userinit.exe
2704	taskmgr.exe
540	csrss.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exe

description	pid	process	target process
PID 3036 wrote to memory of 3052	3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe	userinit.exe
PID 3036 wrote to memory of 3052	3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe	userinit.exe
PID 3036 wrote to memory of 3052	3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe	userinit.exe
PID 3036 wrote to memory of 3052	3036	a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe	userinit.exe
PID 3052 wrote to memory of 2628	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2628	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2628	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2628	3052	userinit.exe	taskmgr.exe
PID 2628 wrote to memory of 2092	2628	taskmgr.exe	csrss.exe
PID 2628 wrote to memory of 2092	2628	taskmgr.exe	csrss.exe
PID 2628 wrote to memory of 2092	2628	taskmgr.exe	csrss.exe
PID 2628 wrote to memory of 2092	2628	taskmgr.exe	csrss.exe
PID 2092 wrote to memory of 2516	2092	csrss.exe	userinit.exe
PID 2092 wrote to memory of 2516	2092	csrss.exe	userinit.exe
PID 2092 wrote to memory of 2516	2092	csrss.exe	userinit.exe
PID 2092 wrote to memory of 2516	2092	csrss.exe	userinit.exe
PID 3052 wrote to memory of 2440	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2440	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2440	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2440	3052	userinit.exe	taskmgr.exe
PID 2440 wrote to memory of 3008	2440	taskmgr.exe	csrss.exe
PID 2440 wrote to memory of 3008	2440	taskmgr.exe	csrss.exe
PID 2440 wrote to memory of 3008	2440	taskmgr.exe	csrss.exe
PID 2440 wrote to memory of 3008	2440	taskmgr.exe	csrss.exe
PID 3008 wrote to memory of 1676	3008	csrss.exe	userinit.exe
PID 3008 wrote to memory of 1676	3008	csrss.exe	userinit.exe
PID 3008 wrote to memory of 1676	3008	csrss.exe	userinit.exe
PID 3008 wrote to memory of 1676	3008	csrss.exe	userinit.exe
PID 3052 wrote to memory of 2124	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2124	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2124	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2124	3052	userinit.exe	taskmgr.exe
PID 2124 wrote to memory of 1360	2124	taskmgr.exe	csrss.exe
PID 2124 wrote to memory of 1360	2124	taskmgr.exe	csrss.exe
PID 2124 wrote to memory of 1360	2124	taskmgr.exe	csrss.exe
PID 2124 wrote to memory of 1360	2124	taskmgr.exe	csrss.exe
PID 1360 wrote to memory of 1512	1360	csrss.exe	userinit.exe
PID 1360 wrote to memory of 1512	1360	csrss.exe	userinit.exe
PID 1360 wrote to memory of 1512	1360	csrss.exe	userinit.exe
PID 1360 wrote to memory of 1512	1360	csrss.exe	userinit.exe
PID 3052 wrote to memory of 292	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 292	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 292	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 292	3052	userinit.exe	taskmgr.exe
PID 292 wrote to memory of 1800	292	taskmgr.exe	csrss.exe
PID 292 wrote to memory of 1800	292	taskmgr.exe	csrss.exe
PID 292 wrote to memory of 1800	292	taskmgr.exe	csrss.exe
PID 292 wrote to memory of 1800	292	taskmgr.exe	csrss.exe
PID 1800 wrote to memory of 332	1800	csrss.exe	userinit.exe
PID 1800 wrote to memory of 332	1800	csrss.exe	userinit.exe
PID 1800 wrote to memory of 332	1800	csrss.exe	userinit.exe
PID 1800 wrote to memory of 332	1800	csrss.exe	userinit.exe
PID 3052 wrote to memory of 2304	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2304	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2304	3052	userinit.exe	taskmgr.exe
PID 3052 wrote to memory of 2304	3052	userinit.exe	taskmgr.exe
PID 2304 wrote to memory of 840	2304	taskmgr.exe	csrss.exe
PID 2304 wrote to memory of 840	2304	taskmgr.exe	csrss.exe
PID 2304 wrote to memory of 840	2304	taskmgr.exe	csrss.exe
PID 2304 wrote to memory of 840	2304	taskmgr.exe	csrss.exe
PID 840 wrote to memory of 2824	840	csrss.exe	userinit.exe
PID 840 wrote to memory of 2824	840	csrss.exe	userinit.exe
PID 840 wrote to memory of 2824	840	csrss.exe	userinit.exe
PID 840 wrote to memory of 2824	840	csrss.exe	userinit.exe

C:\Users\Admin\AppData\Local\Temp\a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe
"C:\Users\Admin\AppData\Local\Temp\a5cb49e8c881483fb83a5c3f308ed56e372b50a4c766fdb1b1db09d4c10aa49b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3036

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3052

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2092

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2440

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3008

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1676

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2124

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1360

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1512

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:292

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:332

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2304

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:840

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:384

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:704

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1316

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1468

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:380

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1756

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1268

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1288

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:860

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:276

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:908

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
PID:1368

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2724

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2536

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2384

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2412

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2424

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2296

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3008

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2264

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:404

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1744

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1868

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:356

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1040

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2416

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:840

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2704

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
- Executes dropped EXE
PID:1996

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1152

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:580

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1620

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1316

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:380

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2060

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:352

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2344

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2928

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3044

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2384

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1972

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2492

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2388

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2296

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2396

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2828

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1524

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2448

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2176

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2436

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2284

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1744

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:340

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1544

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:356

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1324

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1996

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:588

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:788

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1796

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1152

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:900

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1568

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1944

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2288

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2172

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2000

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2888

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2044

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2528

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2648

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2424

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2660

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2428

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2860

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2832

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2440

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:768

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2444

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1888

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2352

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1360

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1808

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2284

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1876

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:864

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:840

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1852

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1264

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3056

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:588

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:580

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2768

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1712

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1548

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3000

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2784

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2852

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2944

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3044

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2172

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:276

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2632

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2740

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2400

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2412

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2600

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2452

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2980

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2440

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1464

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2124

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2444

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:328

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1872

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1360

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1744

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1752

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:340

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1244

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2996

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:788

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2464

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2336

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1996

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:704

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1760

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:684

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1272

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1220

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1548

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2840

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1912

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3044

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2488

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3064

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2740

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2528

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1428

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2308

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2812

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1444

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:768

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1464

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2280

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1564

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1512

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1868

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:332

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2684

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:292

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:840

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2720

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2868

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:684

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1404

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1956

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2064

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2224

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2968

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2804

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1436

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2180

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1948

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1212

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2532

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2488

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2904

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2044

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2908

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2724

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2620

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2156

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1660

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2408

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2644

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3008

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1964

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1464

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2176

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2364

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:328

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1896

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:332

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2168

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2680

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2160

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:864

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2416

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3012

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:840

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2464

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1236

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2336

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2752

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:604

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1420

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1796

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1272

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2672

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2676

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1468

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2136

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1704

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2028

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1756

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1648

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2928

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1268

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3024

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1516

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1368

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2496

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2584

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2572

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1428

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1476

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2552

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2648

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2500

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3008

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:868

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1608

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2264

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1880

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1808

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:328

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1904

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2680

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1148

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2184

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1184

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2256

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2464

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1264

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:580

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2036

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:684

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:320

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2356

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1700

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1804

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1404

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2780

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:676

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2840

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2140

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1908

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1532

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2896

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2288

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1912

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2484

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:276

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1536

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2544

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2604

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2692

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2452

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:280

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1444

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2832

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1788

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2124

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1868

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1724

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2664

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1232

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2684

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1240

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:864

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2276

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:592

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:816

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2316

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2868

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:580

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3060

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1304

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1700

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1628

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1076

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:960

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1280

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:860

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2240

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1908

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2916

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1952

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2272

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2180

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1712

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2532

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3064

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1536

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2600

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1568

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2596

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2420

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2156

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:992

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2648

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2552

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2128

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2444

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1580

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1788

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2164

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1876

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:340

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2168

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:864

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3056

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1240

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2316

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2924

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1572

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3060

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2768

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1628

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:900

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1804

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2096

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1704

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2784

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:576

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2004

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2244

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2060

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2288

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2888

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2492

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2848

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2528

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2596

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2600

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2500

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2612

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1452

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:280

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2188

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1464

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2396

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:112

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:772

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1880

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1808

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2712

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1896

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2696

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2588

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2756

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1184

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:896

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2920

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2316

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:976

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1696

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:580

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2304

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:604

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:320

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2636

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:588

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2136

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1704

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1756

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1288

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2216

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2292

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2504

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2892

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2884

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2604

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1536

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2616

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2596

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2008

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1928

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1428

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2308

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2812

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2396

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:328

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:240

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1456

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1360

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1232

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1800

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2664

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1904

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2996

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2276

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:324

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1856

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:544

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2360

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1408

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2828

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:816

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1316

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:684

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1304

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1956

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2212

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3068

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1548

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2636

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1804

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1736

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1704

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1436

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2852

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1288

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:700

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2340

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1932

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2544

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1712

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2584

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2652

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2808

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2740

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2860

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2596

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:992

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2176

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2420

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2644

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1636

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:112

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1888

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1368

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:328

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1880

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1456

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:272

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:292

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2716

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2588

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:864

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2416

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2464

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:624

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1264

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2360

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1996

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1152

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1716

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:320

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2224

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3060

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1600

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2636

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1948

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2116

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2140

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2288

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2424

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1528

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1500

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2492

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2252

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2560

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1568

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2300

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:992

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2452

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2348

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1608

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:768

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:824

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:112

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1868

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1580

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:772

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:340

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2160

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2588

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2184

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1244

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3012

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2688

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1240

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:624

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2704

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1184

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1492

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2764

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1996

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:320

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:960

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2200

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2796

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2220

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1484

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2028

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2000

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2836

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1288

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2736

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2140

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1952

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2724

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2608

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2888

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2540

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2528

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2412

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2008

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2612

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2816

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2348

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1928

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1428

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:824

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2372

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2980

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3040

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2128

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1444

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2700

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2284

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1768

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1012

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1680

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3012

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:540

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1184

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1760

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:488

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2360

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1264

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1696

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1996

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1848

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1508

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1468

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2232

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:900

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:972

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1704

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1756

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1668

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2344

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2852

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1736

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2000

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2424

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2100

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2620

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1536

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2492

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2848

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2376

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2536

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2748

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2556

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:908

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2124

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:992

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2260

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1636

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1676

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2396

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2164

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2168

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1880

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1360

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:292

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:272

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1544

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1964

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3056

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2716

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:896

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2688

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2768

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1572

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2440

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3068

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1916

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1412

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:588

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1304

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1404

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2004

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2232

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2060

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1796

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2636

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:380

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2872

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2340

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3064

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2620

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2512

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2544

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2624

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2560

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2084

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2748

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2652

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2832

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3008

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2644

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2552

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2364

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2264

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2812

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2980

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1444

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:240

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1368

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1560

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2284

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:292

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1616

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2160

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2336

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1324

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:324

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3056

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2076

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2192

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:488

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1884

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:580

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2304

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2268

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:856

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1804

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1076

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2212

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2096

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1460

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:3060

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2060

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1280

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:904

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2288

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2916

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2508

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2272

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1188

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2620

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2584

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2528

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2740

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2536

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1556

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2400

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:280

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2640

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2860

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2348

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:824

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1464

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2372

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1744

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1608

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2792

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1560

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:240

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2712

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2668

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:840

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1524

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1768

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2160

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2256

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2076

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1240

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2464

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1760

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:684

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:580

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1264

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2268

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3068

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1716

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2276

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2936

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1460

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1628

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2788

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1436

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2872

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1504

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:276

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2288

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2756

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2252

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2496

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2520

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2432

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1972

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2540

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2904

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2156

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2644

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2556

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2420

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2352

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2552

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2364

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2124

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1788

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1808

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2172

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1456

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2476

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1244

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1360

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1040

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1896

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2716

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1408

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1680

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:3056

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1724

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2824

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1856

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1920

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2464

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1848

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1152

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:976

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1508

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1956

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2356

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1056

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1484

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2004

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2788

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2220

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1668

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1504

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:3060

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2884

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2000

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1532

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2272

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2592

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2504

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2100

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1972

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2908

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2536

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2904

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1748

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:280

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:868

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2176

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2156

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1720

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2444

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2352

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1852

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2436

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2112

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2480

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:328

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1968

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:872

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:556

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1800

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2680

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1324

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2720

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:1892

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:2336

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:1680

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:488

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:1420

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:624

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:2064

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:816

\??\c:\windows\system\userinit.exe
c:\windows\system\userinit.exe
5⤵
PID:2484

\??\c:\windows\SysWOW64\drivers\taskmgr.exe
c:\windows\system32\drivers\taskmgr.exe SE
3⤵
PID:976

\??\c:\windows\SysWOW64\drivers\csrss.exe
c:\windows\system32\drivers\csrss.exe
4⤵
PID:580

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Winlogon Helper DLL

T1547.004

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Modify Registry

T1112

Credential Access

Discovery

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\drivers\csrss.exe
Filesize
51KB

MD5
d739ac3208eab4c575fcdab059b55c11

SHA1
5795e3f2cbc8341b0701e090b70d23f5944e199b

SHA256
c8f88b1d1756d4c151102e782df17b2407829231547fd32a9b972efcf122c6c1

SHA512
1e675cc3b9504a19aec5e7a21109086eecf25695e046d6f09a5cdffc34248d72ddc8c0bede50fa15632a7e7aeaa4413d64eaddd0fd65b42c09628f204951966c

Download Submit
\Windows\SysWOW64\drivers\taskmgr.exe
Filesize
51KB

MD5
d5ed2c3ba5ca553845ca0beeaecc6671

SHA1
8e42d48889b65e5250088290675da0e4d27e3240

SHA256
adc29e1b59f6d5c09b1854062e7490895dc96e349df82eef953dd872735471c8

SHA512
3b7c4397c9ab17ff2c17eceeec641a4d160416a9442061995fef54c47c015dc9d36ffd6131bbec13407d618372824ed22c0cb7a0e7e1f3b09b9a9e8aebad96a3

Download Submit
\Windows\system\userinit.exe
Filesize
51KB

MD5
6f552aa93c0abffc01bb094768be84bf

SHA1
96769b860c66fbb047d3016e27d8a1ca7da1657f

SHA256
0e68b0e2305812a7993db5b0e98337cb0ba090d9922ed01c5890473694c33611

SHA512
e8f3446b922b946e7b0b393c53ca6c03178ed9ebdc182763537626c59cbcb6fe5a852aa1fd8da6656d81ade56a7d6afb4649d14b3ea1873b5d728d473fdccf22

Download Submit
memory/276-227-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/276-237-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/292-109-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/292-126-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/356-335-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/380-197-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/380-393-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/384-171-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/404-324-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/404-318-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/540-360-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/580-371-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/704-178-0x0000000000830000-0x0000000000856000-memory.dmp

Filesize
152KB

Download
memory/840-345-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/856-200-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/856-193-0x0000000000390000-0x00000000003B6000-memory.dmp

Filesize
152KB

Download
memory/860-222-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/896-373-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/896-367-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/908-233-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/972-209-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1212-236-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1268-212-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1288-224-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1316-187-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1316-387-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1360-105-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1360-97-0x0000000002780000-0x00000000027A6000-memory.dmp

Filesize
152KB

Download
memory/1360-91-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1368-249-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1368-247-0x0000000077080000-0x000000007719F000-memory.dmp

Filesize
1.1MB

Download
memory/1368-248-0x0000000076F80000-0x000000007707A000-memory.dmp

Filesize
1000KB

Download
memory/1468-194-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1512-101-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1612-310-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1612-308-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1620-389-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1620-378-0x00000000003B0000-0x00000000003D6000-memory.dmp

Filesize
152KB

Download
memory/1676-82-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1748-313-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1756-203-0x0000000002780000-0x00000000027A6000-memory.dmp

Filesize
152KB

Download
memory/1768-303-0x0000000001D60000-0x0000000001D86000-memory.dmp

Filesize
152KB

Download
memory/1768-312-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1800-124-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1868-336-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/1996-355-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2092-40-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2092-45-0x0000000000470000-0x0000000000496000-memory.dmp

Filesize
152KB

Download
memory/2092-53-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2124-104-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2136-159-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2136-163-0x00000000003D0000-0x00000000003F6000-memory.dmp

Filesize
152KB

Download
memory/2136-169-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2260-300-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2260-289-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2264-325-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2304-147-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2320-168-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2356-383-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2356-385-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2384-257-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2384-259-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2404-273-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2412-264-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2412-277-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2424-276-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2424-269-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2440-81-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2516-59-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2536-262-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2628-29-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2628-55-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2676-183-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2704-350-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2704-359-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2724-240-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2724-250-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2800-217-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2824-146-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2896-244-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/2980-297-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3008-294-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3008-76-0x0000000000790000-0x00000000007B6000-memory.dmp

Filesize
152KB

Download
memory/3008-79-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3008-299-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3036-57-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3036-0-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3036-12-0x00000000025B0000-0x00000000025D6000-memory.dmp

Filesize
152KB

Download
memory/3052-63-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-120-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-218-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-337-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-75-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3052-361-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-366-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-131-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-263-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-28-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-375-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-64-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-158-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-188-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-283-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-278-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download
memory/3052-13-0x0000000000400000-0x0000000000426000-memory.dmp

Filesize
152KB

Download
memory/3052-392-0x00000000031E0000-0x0000000003206000-memory.dmp

Filesize
152KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads