Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
149s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
01/06/2024, 05:12
Behavioral task
behavioral1
Sample
8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe
Resource
win7-20240508-en
Behavioral task
behavioral2
Sample
8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe
-
Size
51KB
-
MD5
8eb975285bb5d1793f846c21b52bc600
-
SHA1
91241047b3f2a5a4b62e2e791e733c9f7f5dccae
-
SHA256
0a6741724eec4df87b9ecbc6db64b5be01e4840798e755bf360fc00bf8dc2ba9
-
SHA512
42c947864828825b6d02aa8a39c3e29ab9f3a0bc6abb7ccde8b9b7fb12e6a3e70d991543bae9453b1f6d69bc314016bcdd554c692fc4403b01bf88d51240ae22
-
SSDEEP
768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3i:nNJb/HkwoLe29UjQ4wqQOLIMVnS3i
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
pid Process 4204 userinit.exe 3840 taskmgr.exe 3792 csrss.exe 4752 userinit.exe 3608 taskmgr.exe 1680 csrss.exe 3892 userinit.exe 3780 taskmgr.exe 3624 csrss.exe 1472 userinit.exe 2804 taskmgr.exe 3972 csrss.exe 4740 userinit.exe 656 taskmgr.exe 2384 csrss.exe 5008 userinit.exe 4184 taskmgr.exe 2316 csrss.exe 1704 userinit.exe 4872 taskmgr.exe 4276 csrss.exe 4288 userinit.exe 3488 taskmgr.exe 4448 csrss.exe 1196 userinit.exe 392 taskmgr.exe 2236 csrss.exe 2784 userinit.exe 1732 taskmgr.exe 888 csrss.exe 4232 userinit.exe 2676 taskmgr.exe 2196 csrss.exe 2232 userinit.exe 3380 taskmgr.exe 2168 csrss.exe 4816 userinit.exe 2948 taskmgr.exe 1908 csrss.exe 1680 userinit.exe 2044 taskmgr.exe 2240 csrss.exe 3552 userinit.exe 4544 taskmgr.exe 2084 csrss.exe 2804 userinit.exe 4432 taskmgr.exe 5064 csrss.exe 4420 userinit.exe 5084 taskmgr.exe 1796 csrss.exe 4200 userinit.exe 1004 taskmgr.exe 4448 csrss.exe 1464 userinit.exe 1844 taskmgr.exe 2824 csrss.exe 2076 userinit.exe 2656 taskmgr.exe 232 csrss.exe 4488 userinit.exe 4300 taskmgr.exe 3272 csrss.exe 1672 userinit.exe -
resource yara_rule behavioral2/memory/1692-0-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/files/0x00080000000233fb-6.dat upx behavioral2/files/0x00080000000233fd-11.dat upx behavioral2/files/0x00080000000233ff-20.dat upx behavioral2/memory/4752-25-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4752-29-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3792-33-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1692-37-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3840-35-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3892-45-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3892-49-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1680-50-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3608-51-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1472-62-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3624-64-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3780-66-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4204-68-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4740-78-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3972-80-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2804-81-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/656-96-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2384-94-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5008-92-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1704-107-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2316-110-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4184-111-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4288-122-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4872-124-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1196-135-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4448-137-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3488-139-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2236-151-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/392-153-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4232-161-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4232-164-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/888-166-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1732-167-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2676-169-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2232-176-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2196-182-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2232-180-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2676-184-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4816-195-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3380-197-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1680-208-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1908-210-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2948-212-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3552-222-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2044-225-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2804-236-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2084-238-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4544-240-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4420-251-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4432-254-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4200-264-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1796-267-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5084-266-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1464-278-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4448-279-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1004-281-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2076-292-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1844-295-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4488-304-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/232-306-0x0000000000400000-0x0000000000426000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\userinit.exe 8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1692 8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe 1692 8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe 4204 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 4204 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1692 8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe 4204 userinit.exe 3840 taskmgr.exe 3792 csrss.exe 4752 userinit.exe 4204 userinit.exe 3608 taskmgr.exe 1680 csrss.exe 3892 userinit.exe 3780 taskmgr.exe 3624 csrss.exe 1472 userinit.exe 2804 taskmgr.exe 3972 csrss.exe 4740 userinit.exe 656 taskmgr.exe 2384 csrss.exe 5008 userinit.exe 4184 taskmgr.exe 2316 csrss.exe 1704 userinit.exe 4872 taskmgr.exe 4276 csrss.exe 4288 userinit.exe 3488 taskmgr.exe 4448 csrss.exe 1196 userinit.exe 392 taskmgr.exe 2236 csrss.exe 2784 userinit.exe 1732 taskmgr.exe 888 csrss.exe 4232 userinit.exe 2676 taskmgr.exe 2196 csrss.exe 2232 userinit.exe 3380 taskmgr.exe 2168 csrss.exe 4816 userinit.exe 2948 taskmgr.exe 1908 csrss.exe 1680 userinit.exe 2044 taskmgr.exe 2240 csrss.exe 3552 userinit.exe 4544 taskmgr.exe 2084 csrss.exe 2804 userinit.exe 4432 taskmgr.exe 5064 csrss.exe 4420 userinit.exe 5084 taskmgr.exe 1796 csrss.exe 4200 userinit.exe 1004 taskmgr.exe 4448 csrss.exe 1464 userinit.exe 1844 taskmgr.exe 2824 csrss.exe 2076 userinit.exe 232 csrss.exe 4488 userinit.exe 4300 taskmgr.exe 3272 csrss.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1692 wrote to memory of 4204 1692 8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe 84 PID 1692 wrote to memory of 4204 1692 8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe 84 PID 1692 wrote to memory of 4204 1692 8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe 84 PID 4204 wrote to memory of 3840 4204 userinit.exe 85 PID 4204 wrote to memory of 3840 4204 userinit.exe 85 PID 4204 wrote to memory of 3840 4204 userinit.exe 85 PID 3840 wrote to memory of 3792 3840 taskmgr.exe 86 PID 3840 wrote to memory of 3792 3840 taskmgr.exe 86 PID 3840 wrote to memory of 3792 3840 taskmgr.exe 86 PID 3792 wrote to memory of 4752 3792 csrss.exe 87 PID 3792 wrote to memory of 4752 3792 csrss.exe 87 PID 3792 wrote to memory of 4752 3792 csrss.exe 87 PID 4204 wrote to memory of 3608 4204 userinit.exe 88 PID 4204 wrote to memory of 3608 4204 userinit.exe 88 PID 4204 wrote to memory of 3608 4204 userinit.exe 88 PID 3608 wrote to memory of 1680 3608 taskmgr.exe 89 PID 3608 wrote to memory of 1680 3608 taskmgr.exe 89 PID 3608 wrote to memory of 1680 3608 taskmgr.exe 89 PID 1680 wrote to memory of 3892 1680 csrss.exe 90 PID 1680 wrote to memory of 3892 1680 csrss.exe 90 PID 1680 wrote to memory of 3892 1680 csrss.exe 90 PID 4204 wrote to memory of 3780 4204 userinit.exe 91 PID 4204 wrote to memory of 3780 4204 userinit.exe 91 PID 4204 wrote to memory of 3780 4204 userinit.exe 91 PID 3780 wrote to memory of 3624 3780 taskmgr.exe 92 PID 3780 wrote to memory of 3624 3780 taskmgr.exe 92 PID 3780 wrote to memory of 3624 3780 taskmgr.exe 92 PID 3624 wrote to memory of 1472 3624 csrss.exe 93 PID 3624 wrote to memory of 1472 3624 csrss.exe 93 PID 3624 wrote to memory of 1472 3624 csrss.exe 93 PID 4204 wrote to memory of 2804 4204 userinit.exe 94 PID 4204 wrote to memory of 2804 4204 userinit.exe 94 PID 4204 wrote to memory of 2804 4204 userinit.exe 94 PID 2804 wrote to memory of 3972 2804 taskmgr.exe 95 PID 2804 wrote to memory of 3972 2804 taskmgr.exe 95 PID 2804 wrote to memory of 3972 2804 taskmgr.exe 95 PID 3972 wrote to memory of 4740 3972 csrss.exe 97 PID 3972 wrote to memory of 4740 3972 csrss.exe 97 PID 3972 wrote to memory of 4740 3972 csrss.exe 97 PID 4204 wrote to memory of 656 4204 userinit.exe 98 PID 4204 wrote to memory of 656 4204 userinit.exe 98 PID 4204 wrote to memory of 656 4204 userinit.exe 98 PID 656 wrote to memory of 2384 656 taskmgr.exe 99 PID 656 wrote to memory of 2384 656 taskmgr.exe 99 PID 656 wrote to memory of 2384 656 taskmgr.exe 99 PID 2384 wrote to memory of 5008 2384 csrss.exe 100 PID 2384 wrote to memory of 5008 2384 csrss.exe 100 PID 2384 wrote to memory of 5008 2384 csrss.exe 100 PID 4204 wrote to memory of 4184 4204 userinit.exe 101 PID 4204 wrote to memory of 4184 4204 userinit.exe 101 PID 4204 wrote to memory of 4184 4204 userinit.exe 101 PID 4184 wrote to memory of 2316 4184 taskmgr.exe 102 PID 4184 wrote to memory of 2316 4184 taskmgr.exe 102 PID 4184 wrote to memory of 2316 4184 taskmgr.exe 102 PID 2316 wrote to memory of 1704 2316 csrss.exe 103 PID 2316 wrote to memory of 1704 2316 csrss.exe 103 PID 2316 wrote to memory of 1704 2316 csrss.exe 103 PID 4204 wrote to memory of 4872 4204 userinit.exe 104 PID 4204 wrote to memory of 4872 4204 userinit.exe 104 PID 4204 wrote to memory of 4872 4204 userinit.exe 104 PID 4872 wrote to memory of 4276 4872 taskmgr.exe 106 PID 4872 wrote to memory of 4276 4872 taskmgr.exe 106 PID 4872 wrote to memory of 4276 4872 taskmgr.exe 106 PID 4276 wrote to memory of 4288 4276 csrss.exe 107
Processes
-
C:\Users\Admin\AppData\Local\Temp\8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\8eb975285bb5d1793f846c21b52bc600_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1692 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4204 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3840 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3792 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3608 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1680 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3780 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3624 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2804 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3972 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:656 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2384 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4184 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2316 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4872 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4276 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3488 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4448 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2236 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1732 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:888 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2196 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3380 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2168 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2948 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1908 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2044 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2240 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4544 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2084 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4432 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5064 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5084 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1796 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1004 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4448 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1844 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2824 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
PID:2656 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:232 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4300 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3272 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:1672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4544
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2136
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2304
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:64
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2280
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1796
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:456
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:60
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1820
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:228
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4184
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:60
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2304
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2100
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2280
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3376
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3924
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3612
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4176
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4144
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4360
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:64
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4580
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4368
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2364
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4924
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:376
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2724
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4924
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1364
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2924
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3376
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1364
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3272
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:456
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2236
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2260
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1680
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:228
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1168
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2236
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2144
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1168
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2168
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1996
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3788
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4784
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1196
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1712
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4924
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2168
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3720
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4120
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2424
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4072
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1580
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3904
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1364
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:60
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:64
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1168
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:536
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2860
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4724
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1548
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:232
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2140
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4144
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3612
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:60
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3712
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:64
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1680
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2560
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3740
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
51KB
MD5bde2b8a272b5d4ed8806e3b2e80e2c61
SHA104d52b05543a38d07e0d72da9e67e0087dd10d5a
SHA2561d7f3ee3165b7792a5683e5a51987152a876d68de3e1eaa306c2cba1393b3cf7
SHA512b5049dad35c2c8a5f03306039dd2970e73bfa28ac3eb2ee449d7a099c8d7df20a55234a9159f69b6552ecf9553cdd03a3b54523c17ff9e8793695f5d7c70e640
-
Filesize
51KB
MD5068cfb56b9474faf312ae32cfc9f0a08
SHA1f38d8dbda2fa3884b0a9d5dff3d8b194635340c2
SHA25638fb9cfd6bcb2ab6cd81b70a3410711c1c9668efa4e89f665e3868acebe60e60
SHA5123c302405874312adb24c9f12198120e65266cad34ef3a7d088ab5dab1feef96aeaa7b351d1087d2210ef995edc2db09f784ce119c0dc6c412b726bdb44c94d8b
-
Filesize
51KB
MD51377140284be7b3d9a5a43fc58df114f
SHA139721b555bd6b2712d7b5c56e28a522b9c809e95
SHA256936184cf37cf6cfed378fb12bd4c8f43b8111c3d63ad70f7364fbbd675b8ba80
SHA5129912662ab3f3afe98794d21537e1a5ad84cef9b8af1d186e6f4fec98b0eaeb7276a4b5444caf42ed5382bda6194e2ac91cf6a7235b94fb7086b117f59df83646