Analysis
-
max time kernel
150s -
max time network
150s -
platform
windows10-2004_x64 -
resource
win10v2004-20240426-en -
resource tags
arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system -
submitted
29-05-2024 03:31
Behavioral task
behavioral1
Sample
e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe
Resource
win7-20231129-en
Behavioral task
behavioral2
Sample
e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe
Resource
win10v2004-20240426-en
General
-
Target
e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe
-
Size
51KB
-
MD5
3324e5e317b325ca56500883c15fcd91
-
SHA1
27ac71d6df2c7b19765842c9e4361f966cf3aaaa
-
SHA256
e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b
-
SHA512
d0d84d08d5fc9ff6db020dd78ddc3520734b18ccff9c41484e1e5f8ebb333395bad35e9d8476fdea343889334e35e5a9e07881a779e8b3b61636b5c4f34cf179
-
SSDEEP
768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3l:nNJb/HkwoLe29UjQ4wqQOLIMVnS3l
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-3571316656-3665257725-2415531812-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
UPX dump on OEP (original entry point) 64 IoCs
resource yara_rule behavioral2/memory/1448-0-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/files/0x000b00000002346a-6.dat UPX behavioral2/memory/216-7-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/files/0x0008000000023474-12.dat UPX behavioral2/files/0x0008000000023476-21.dat UPX behavioral2/memory/4020-29-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4768-33-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1536-35-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1448-37-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4996-48-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4756-50-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3780-52-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2716-63-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/5064-65-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4936-67-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/216-69-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4308-76-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4308-80-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4456-82-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4984-84-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3844-95-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4284-97-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/624-99-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2504-101-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/932-111-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2504-114-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2380-125-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3948-129-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2816-128-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3264-140-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3588-142-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3476-144-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2688-155-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4576-157-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4860-159-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4520-164-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4336-171-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4168-175-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4520-174-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3184-187-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2732-188-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1168-199-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4632-201-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4788-202-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4244-213-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1524-215-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4012-217-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2932-228-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4664-231-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/5032-229-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2512-242-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/468-244-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/5028-246-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4552-257-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1788-259-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3928-270-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4972-272-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2516-274-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4204-285-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1428-288-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3660-299-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4808-301-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/960-303-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4636-316-0x0000000000400000-0x0000000000426000-memory.dmp UPX -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
pid Process 216 userinit.exe 1536 taskmgr.exe 4768 csrss.exe 4020 userinit.exe 3780 taskmgr.exe 4756 csrss.exe 4996 userinit.exe 5064 taskmgr.exe 4936 csrss.exe 2716 userinit.exe 4984 taskmgr.exe 4456 csrss.exe 4308 userinit.exe 624 taskmgr.exe 4284 csrss.exe 3844 userinit.exe 2504 taskmgr.exe 4580 csrss.exe 932 userinit.exe 3948 taskmgr.exe 2816 csrss.exe 2380 userinit.exe 3476 taskmgr.exe 3588 csrss.exe 3264 userinit.exe 4860 taskmgr.exe 4576 csrss.exe 2688 userinit.exe 4168 taskmgr.exe 4520 csrss.exe 4336 userinit.exe 2732 taskmgr.exe 3184 csrss.exe 2692 userinit.exe 4788 taskmgr.exe 4632 csrss.exe 1168 userinit.exe 4012 taskmgr.exe 1524 csrss.exe 4244 userinit.exe 5032 taskmgr.exe 4664 csrss.exe 2932 userinit.exe 5028 taskmgr.exe 468 csrss.exe 2512 userinit.exe 1788 taskmgr.exe 1128 csrss.exe 4552 userinit.exe 2516 taskmgr.exe 4972 csrss.exe 3928 userinit.exe 1428 taskmgr.exe 3572 csrss.exe 4204 userinit.exe 960 taskmgr.exe 4808 csrss.exe 3660 userinit.exe 3920 taskmgr.exe 4636 csrss.exe 1012 userinit.exe 3792 taskmgr.exe 220 csrss.exe 1644 userinit.exe -
resource yara_rule behavioral2/memory/1448-0-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/files/0x000b00000002346a-6.dat upx behavioral2/memory/216-7-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/files/0x0008000000023474-12.dat upx behavioral2/files/0x0008000000023476-21.dat upx behavioral2/memory/4020-29-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4768-33-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1536-35-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1448-37-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4996-48-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4756-50-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3780-52-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2716-63-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5064-65-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4936-67-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/216-69-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4308-76-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4308-80-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4456-82-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4984-84-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3844-95-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4284-97-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/624-99-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2504-101-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/932-111-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2504-114-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2380-125-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3948-129-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2816-128-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3264-140-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3588-142-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3476-144-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2688-155-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4576-157-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4860-159-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4520-164-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4336-171-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4168-175-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4520-174-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3184-187-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2732-188-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1168-199-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4632-201-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4788-202-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4244-213-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1524-215-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4012-217-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2932-228-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4664-231-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5032-229-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2512-242-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/468-244-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5028-246-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4552-257-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1788-259-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3928-270-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4972-272-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2516-274-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4204-285-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1428-288-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3660-299-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4808-301-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/960-303-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4636-316-0x0000000000400000-0x0000000000426000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\userinit.exe e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1448 e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe 1448 e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe 216 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 216 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1448 e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe 216 userinit.exe 1536 taskmgr.exe 4768 csrss.exe 4020 userinit.exe 216 userinit.exe 3780 taskmgr.exe 4756 csrss.exe 4996 userinit.exe 5064 taskmgr.exe 4936 csrss.exe 2716 userinit.exe 4984 taskmgr.exe 4456 csrss.exe 4308 userinit.exe 624 taskmgr.exe 4284 csrss.exe 3844 userinit.exe 2504 taskmgr.exe 4580 csrss.exe 932 userinit.exe 3948 taskmgr.exe 2816 csrss.exe 2380 userinit.exe 3476 taskmgr.exe 3588 csrss.exe 3264 userinit.exe 4860 taskmgr.exe 4576 csrss.exe 2688 userinit.exe 4168 taskmgr.exe 4520 csrss.exe 4336 userinit.exe 2732 taskmgr.exe 3184 csrss.exe 2692 userinit.exe 4788 taskmgr.exe 4632 csrss.exe 1168 userinit.exe 4012 taskmgr.exe 1524 csrss.exe 4244 userinit.exe 5032 taskmgr.exe 4664 csrss.exe 2932 userinit.exe 5028 taskmgr.exe 468 csrss.exe 2512 userinit.exe 1788 taskmgr.exe 1128 csrss.exe 4552 userinit.exe 2516 taskmgr.exe 4972 csrss.exe 3928 userinit.exe 1428 taskmgr.exe 3572 csrss.exe 4204 userinit.exe 960 taskmgr.exe 4808 csrss.exe 3660 userinit.exe 3920 taskmgr.exe 4636 csrss.exe 1012 userinit.exe 3792 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1448 wrote to memory of 216 1448 e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe 82 PID 1448 wrote to memory of 216 1448 e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe 82 PID 1448 wrote to memory of 216 1448 e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe 82 PID 216 wrote to memory of 1536 216 userinit.exe 83 PID 216 wrote to memory of 1536 216 userinit.exe 83 PID 216 wrote to memory of 1536 216 userinit.exe 83 PID 1536 wrote to memory of 4768 1536 taskmgr.exe 84 PID 1536 wrote to memory of 4768 1536 taskmgr.exe 84 PID 1536 wrote to memory of 4768 1536 taskmgr.exe 84 PID 4768 wrote to memory of 4020 4768 csrss.exe 85 PID 4768 wrote to memory of 4020 4768 csrss.exe 85 PID 4768 wrote to memory of 4020 4768 csrss.exe 85 PID 216 wrote to memory of 3780 216 userinit.exe 87 PID 216 wrote to memory of 3780 216 userinit.exe 87 PID 216 wrote to memory of 3780 216 userinit.exe 87 PID 3780 wrote to memory of 4756 3780 taskmgr.exe 88 PID 3780 wrote to memory of 4756 3780 taskmgr.exe 88 PID 3780 wrote to memory of 4756 3780 taskmgr.exe 88 PID 4756 wrote to memory of 4996 4756 csrss.exe 89 PID 4756 wrote to memory of 4996 4756 csrss.exe 89 PID 4756 wrote to memory of 4996 4756 csrss.exe 89 PID 216 wrote to memory of 5064 216 userinit.exe 91 PID 216 wrote to memory of 5064 216 userinit.exe 91 PID 216 wrote to memory of 5064 216 userinit.exe 91 PID 5064 wrote to memory of 4936 5064 taskmgr.exe 92 PID 5064 wrote to memory of 4936 5064 taskmgr.exe 92 PID 5064 wrote to memory of 4936 5064 taskmgr.exe 92 PID 4936 wrote to memory of 2716 4936 csrss.exe 93 PID 4936 wrote to memory of 2716 4936 csrss.exe 93 PID 4936 wrote to memory of 2716 4936 csrss.exe 93 PID 216 wrote to memory of 4984 216 userinit.exe 95 PID 216 wrote to memory of 4984 216 userinit.exe 95 PID 216 wrote to memory of 4984 216 userinit.exe 95 PID 4984 wrote to memory of 4456 4984 taskmgr.exe 96 PID 4984 wrote to memory of 4456 4984 taskmgr.exe 96 PID 4984 wrote to memory of 4456 4984 taskmgr.exe 96 PID 4456 wrote to memory of 4308 4456 csrss.exe 97 PID 4456 wrote to memory of 4308 4456 csrss.exe 97 PID 4456 wrote to memory of 4308 4456 csrss.exe 97 PID 216 wrote to memory of 624 216 userinit.exe 98 PID 216 wrote to memory of 624 216 userinit.exe 98 PID 216 wrote to memory of 624 216 userinit.exe 98 PID 624 wrote to memory of 4284 624 taskmgr.exe 99 PID 624 wrote to memory of 4284 624 taskmgr.exe 99 PID 624 wrote to memory of 4284 624 taskmgr.exe 99 PID 4284 wrote to memory of 3844 4284 csrss.exe 100 PID 4284 wrote to memory of 3844 4284 csrss.exe 100 PID 4284 wrote to memory of 3844 4284 csrss.exe 100 PID 216 wrote to memory of 2504 216 userinit.exe 101 PID 216 wrote to memory of 2504 216 userinit.exe 101 PID 216 wrote to memory of 2504 216 userinit.exe 101 PID 2504 wrote to memory of 4580 2504 taskmgr.exe 102 PID 2504 wrote to memory of 4580 2504 taskmgr.exe 102 PID 2504 wrote to memory of 4580 2504 taskmgr.exe 102 PID 4580 wrote to memory of 932 4580 csrss.exe 103 PID 4580 wrote to memory of 932 4580 csrss.exe 103 PID 4580 wrote to memory of 932 4580 csrss.exe 103 PID 216 wrote to memory of 3948 216 userinit.exe 104 PID 216 wrote to memory of 3948 216 userinit.exe 104 PID 216 wrote to memory of 3948 216 userinit.exe 104 PID 3948 wrote to memory of 2816 3948 taskmgr.exe 105 PID 3948 wrote to memory of 2816 3948 taskmgr.exe 105 PID 3948 wrote to memory of 2816 3948 taskmgr.exe 105 PID 2816 wrote to memory of 2380 2816 csrss.exe 106
Processes
-
C:\Users\Admin\AppData\Local\Temp\e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe"C:\Users\Admin\AppData\Local\Temp\e5ae5b7d484fb575e7816a9bcff64f2fc1a4477c1a804c38a7ed80dddfc9479b.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1448 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:216 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1536 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4768 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3780 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4756 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5064 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4936 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4984 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4456 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:624 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4284 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2504 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4580 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3948 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2816 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3476 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3588 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4860 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4576 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4168 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4520 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2732 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3184 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4788 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4632 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1168
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4012 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1524 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5032 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4664 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5028 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:468 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1788 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1128 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4972 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1428 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3572 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:960 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4808 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3920 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4636 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3792 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:220 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:1644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4808
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4336
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3092
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3460
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3460
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1132
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:860
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2404
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1496
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4904
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4260
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2148
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:220
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3124
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4260
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3488
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3208
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3860
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3228
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4964
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2260
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3264
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4860
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4496
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3460
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1132
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4172
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4144
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:996
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1160
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:376
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2216
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3236
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4120
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2260
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4272
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:796
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3120
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4904
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2312
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2268
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4260
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1160
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:808
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3124
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4144
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2548
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3120
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:8
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3220
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1152
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:8
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3488
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1144
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:808
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4544
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3268
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4036
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2124
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5092
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3160
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2268
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3268
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:996
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4264
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3128
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4280
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1460
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2268
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3208
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
51KB
MD5cf7c4730184347be11fa622c2adc7092
SHA1a62d24f8632bf22af5c61c65a481b62af6e5b207
SHA2563eb8b6b635a5830c29efb053446b169f458ae3c44cc1f7427e7ae17bedf6775a
SHA5126462aafebfa56138c4fbb3b7e9131acb8d983a9f0308ca9fe417a9f1cc00e8ed2b86a3cccdfddee6f74e1ea4501d5f06f994c6982df2c69e48af96398467da3f
-
Filesize
51KB
MD536fc5f12e9e5b4c8b18588b977b49085
SHA1c47df2e4eaa052e80e918f757c5cf131cbce48dd
SHA2564e218126cca5ad935371bf66fd40a5aaa96ab0ee1ff07375286ec383e1d7b789
SHA5129766d9037768f580fd3212f8d7cac86c0eb1d389da3e28c3191130e47c92a9c375c1d4f076d91d48cdb4052965d1c68b4393efbad6c97d781852ba027be1c0be
-
Filesize
51KB
MD53c402c802392621732edf5ea5aac19ed
SHA185e58957d69ffa8245941218793866e9c433b968
SHA2565d130d83c5234d9a724d532841f6fc3eb4d5678044cca5653faf0315fcf2467c
SHA51202834795699c11c30975afaa7b08a2aea2497bb32e94aca92510ed1e5eb60a02af08a060a2f94071f2f71efff2e97b666aa6d6c6f2a2a26efc9e8c0f65749190