Analysis
-
max time kernel
150s -
max time network
123s -
platform
windows7_x64 -
resource
win7-20240419-en -
resource tags
arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system -
submitted
03-06-2024 23:18
Behavioral task
behavioral1
Sample
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe
Resource
win7-20240419-en
Behavioral task
behavioral2
Sample
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe
Resource
win10v2004-20240508-en
General
-
Target
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe
-
Size
51KB
-
MD5
9f52387c9895ec1c812320ca8fc35362
-
SHA1
c94020f7cc949a2c6ea1f1e1cd9829fe8f62e876
-
SHA256
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc
-
SHA512
8e1b9346b392dada3b9a9e7e5dec3088ad2716efb28545183480988ab26f6e54290ad2c30dbc5bb5d79e6ee4a0dda545453f71a2ce36a84adee3ce382f38b7ed
-
SSDEEP
1536:nNJb/HkwoLe29UjQ4wqQOLIMVnS3833333333333333333333333m:b+LKSOLIMdg83333333333333333333m
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
Processes:
userinit.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
Processes:
userinit.exedescription ioc process Set value (int) \REGISTRY\USER\S-1-5-21-481678230-3773327859-3495911762-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
UPX dump on OEP (original entry point) 64 IoCs
Processes:
resource yara_rule behavioral1/memory/3000-0-0x0000000000400000-0x0000000000426000-memory.dmp UPX \Windows\system\userinit.exe UPX behavioral1/memory/1580-14-0x0000000000400000-0x0000000000426000-memory.dmp UPX C:\Windows\SysWOW64\drivers\taskmgr.exe UPX behavioral1/memory/2492-29-0x0000000000400000-0x0000000000426000-memory.dmp UPX \Windows\SysWOW64\drivers\csrss.exe UPX behavioral1/memory/2756-52-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2492-57-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/3000-59-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2660-53-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2580-64-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-63-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/2588-80-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2580-82-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/3036-79-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2616-87-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-86-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2936-103-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/3060-104-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-118-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/624-124-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1032-126-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-130-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/2420-137-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2704-136-0x00000000025E0000-0x0000000002606000-memory.dmp UPX behavioral1/memory/1444-147-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/752-169-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2108-174-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2052-171-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-184-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/1828-186-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1828-191-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/832-192-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2480-196-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1352-200-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1040-203-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1040-205-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1352-207-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2480-209-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2208-218-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1704-220-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1756-223-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2964-230-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1708-234-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1756-233-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-239-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/1656-247-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1676-248-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1724-246-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1732-252-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2144-262-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-267-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/1580-266-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/2836-272-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2680-275-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2708-278-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2920-285-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2708-287-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2544-294-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-293-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX behavioral1/memory/2248-297-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2540-310-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/3036-312-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1580-317-0x0000000001D50000-0x0000000001D76000-memory.dmp UPX -
Drops file in Drivers directory 3 IoCs
Processes:
userinit.exetaskmgr.exedescription ioc process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
Processes:
userinit.exedescription ioc process Key created \REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
Processes:
userinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exepid process 1580 userinit.exe 2492 taskmgr.exe 2660 csrss.exe 2756 userinit.exe 2580 taskmgr.exe 2588 csrss.exe 3036 userinit.exe 2616 taskmgr.exe 2936 csrss.exe 3060 userinit.exe 1032 taskmgr.exe 624 csrss.exe 1528 userinit.exe 2704 taskmgr.exe 2420 csrss.exe 1444 userinit.exe 2052 taskmgr.exe 2108 csrss.exe 752 userinit.exe 1648 taskmgr.exe 1828 csrss.exe 832 userinit.exe 2480 taskmgr.exe 1352 csrss.exe 1040 userinit.exe 1704 taskmgr.exe 2208 csrss.exe 908 userinit.exe 1756 taskmgr.exe 1708 csrss.exe 2964 userinit.exe 1676 taskmgr.exe 1656 csrss.exe 1724 userinit.exe 1732 taskmgr.exe 2144 csrss.exe 2408 userinit.exe 2676 taskmgr.exe 2680 csrss.exe 2836 userinit.exe 2708 taskmgr.exe 2920 csrss.exe 2016 userinit.exe 2840 taskmgr.exe 2544 csrss.exe 2248 userinit.exe 3036 taskmgr.exe 2540 csrss.exe 2860 userinit.exe 2940 taskmgr.exe 2596 csrss.exe 3068 userinit.exe 1636 taskmgr.exe 1660 csrss.exe 1428 userinit.exe 2792 taskmgr.exe 2164 csrss.exe 2856 userinit.exe 1760 taskmgr.exe 2420 csrss.exe 2276 userinit.exe 536 taskmgr.exe 988 csrss.exe 332 userinit.exe -
Loads dropped DLL 64 IoCs
Processes:
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exepid process 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe 1580 userinit.exe 1580 userinit.exe 2492 taskmgr.exe 2492 taskmgr.exe 2660 csrss.exe 2660 csrss.exe 1580 userinit.exe 1580 userinit.exe 2580 taskmgr.exe 2580 taskmgr.exe 2588 csrss.exe 2588 csrss.exe 1580 userinit.exe 1580 userinit.exe 2616 taskmgr.exe 2616 taskmgr.exe 2936 csrss.exe 2936 csrss.exe 1580 userinit.exe 1580 userinit.exe 1032 taskmgr.exe 1032 taskmgr.exe 624 csrss.exe 624 csrss.exe 1580 userinit.exe 1580 userinit.exe 2704 taskmgr.exe 2704 taskmgr.exe 2420 csrss.exe 2420 csrss.exe 1580 userinit.exe 1580 userinit.exe 2052 taskmgr.exe 2052 taskmgr.exe 2108 csrss.exe 1580 userinit.exe 1580 userinit.exe 1648 taskmgr.exe 1648 taskmgr.exe 1828 csrss.exe 1580 userinit.exe 1580 userinit.exe 2480 taskmgr.exe 2480 taskmgr.exe 1352 csrss.exe 1580 userinit.exe 1580 userinit.exe 1704 taskmgr.exe 1704 taskmgr.exe 2208 csrss.exe 1580 userinit.exe 1580 userinit.exe 1756 taskmgr.exe 1756 taskmgr.exe 1708 csrss.exe 1580 userinit.exe 1580 userinit.exe 1676 taskmgr.exe 1676 taskmgr.exe 1656 csrss.exe 1580 userinit.exe 1580 userinit.exe -
Processes:
resource yara_rule behavioral1/memory/3000-0-0x0000000000400000-0x0000000000426000-memory.dmp upx \Windows\system\userinit.exe upx behavioral1/memory/1580-14-0x0000000000400000-0x0000000000426000-memory.dmp upx C:\Windows\SysWOW64\drivers\taskmgr.exe upx behavioral1/memory/2492-29-0x0000000000400000-0x0000000000426000-memory.dmp upx \Windows\SysWOW64\drivers\csrss.exe upx behavioral1/memory/2756-52-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2492-57-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3000-59-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2660-53-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2580-64-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-63-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/2588-80-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2580-82-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3036-79-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2616-87-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-86-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2936-103-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3060-104-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-118-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/624-124-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1032-126-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-130-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/2420-137-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2704-136-0x00000000025E0000-0x0000000002606000-memory.dmp upx behavioral1/memory/1444-147-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/752-169-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2108-174-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2052-171-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-184-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/1828-186-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1828-191-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/832-192-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2480-196-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1352-200-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1040-203-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1040-205-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1352-207-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2480-209-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2208-218-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1704-220-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1756-223-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2964-230-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1708-234-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1756-233-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-239-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/1656-247-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1676-248-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1724-246-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1732-252-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2144-262-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-267-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/1580-266-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/2836-272-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2680-275-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2708-278-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2920-285-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2708-287-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2544-294-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-293-0x0000000001D50000-0x0000000001D76000-memory.dmp upx behavioral1/memory/2248-297-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2540-310-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/3036-312-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1580-317-0x0000000001D50000-0x0000000001D76000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
Processes:
userinit.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
Processes:
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exeuserinit.exedescription ioc process File opened for modification \??\c:\windows\system\userinit.exe 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
Processes:
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exeuserinit.exepid process 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe 1580 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
Processes:
userinit.exepid process 1580 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
Processes:
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.exepid process 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe 1580 userinit.exe 2492 taskmgr.exe 2660 csrss.exe 2756 userinit.exe 1580 userinit.exe 2580 taskmgr.exe 2588 csrss.exe 3036 userinit.exe 2616 taskmgr.exe 2936 csrss.exe 3060 userinit.exe 1032 taskmgr.exe 624 csrss.exe 1528 userinit.exe 2704 taskmgr.exe 2420 csrss.exe 1444 userinit.exe 2052 taskmgr.exe 2108 csrss.exe 752 userinit.exe 1648 taskmgr.exe 1828 csrss.exe 832 userinit.exe 2480 taskmgr.exe 1352 csrss.exe 1040 userinit.exe 1704 taskmgr.exe 2208 csrss.exe 908 userinit.exe 1756 taskmgr.exe 1708 csrss.exe 2964 userinit.exe 1676 taskmgr.exe 1656 csrss.exe 1724 userinit.exe 1732 taskmgr.exe 2144 csrss.exe 2408 userinit.exe 2676 taskmgr.exe 2680 csrss.exe 2836 userinit.exe 2708 taskmgr.exe 2920 csrss.exe 2016 userinit.exe 2840 taskmgr.exe 2544 csrss.exe 2248 userinit.exe 3036 taskmgr.exe 2540 csrss.exe 2860 userinit.exe 2940 taskmgr.exe 2596 csrss.exe 3068 userinit.exe 1636 taskmgr.exe 1660 csrss.exe 1428 userinit.exe 2792 taskmgr.exe 2164 csrss.exe 2856 userinit.exe 1760 taskmgr.exe 2420 csrss.exe 2276 userinit.exe 536 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exedescription pid process target process PID 3000 wrote to memory of 1580 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe userinit.exe PID 3000 wrote to memory of 1580 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe userinit.exe PID 3000 wrote to memory of 1580 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe userinit.exe PID 3000 wrote to memory of 1580 3000 7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe userinit.exe PID 1580 wrote to memory of 2492 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2492 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2492 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2492 1580 userinit.exe taskmgr.exe PID 2492 wrote to memory of 2660 2492 taskmgr.exe csrss.exe PID 2492 wrote to memory of 2660 2492 taskmgr.exe csrss.exe PID 2492 wrote to memory of 2660 2492 taskmgr.exe csrss.exe PID 2492 wrote to memory of 2660 2492 taskmgr.exe csrss.exe PID 2660 wrote to memory of 2756 2660 csrss.exe userinit.exe PID 2660 wrote to memory of 2756 2660 csrss.exe userinit.exe PID 2660 wrote to memory of 2756 2660 csrss.exe userinit.exe PID 2660 wrote to memory of 2756 2660 csrss.exe userinit.exe PID 1580 wrote to memory of 2580 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2580 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2580 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2580 1580 userinit.exe taskmgr.exe PID 2580 wrote to memory of 2588 2580 taskmgr.exe csrss.exe PID 2580 wrote to memory of 2588 2580 taskmgr.exe csrss.exe PID 2580 wrote to memory of 2588 2580 taskmgr.exe csrss.exe PID 2580 wrote to memory of 2588 2580 taskmgr.exe csrss.exe PID 2588 wrote to memory of 3036 2588 csrss.exe userinit.exe PID 2588 wrote to memory of 3036 2588 csrss.exe userinit.exe PID 2588 wrote to memory of 3036 2588 csrss.exe userinit.exe PID 2588 wrote to memory of 3036 2588 csrss.exe userinit.exe PID 1580 wrote to memory of 2616 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2616 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2616 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2616 1580 userinit.exe taskmgr.exe PID 2616 wrote to memory of 2936 2616 taskmgr.exe csrss.exe PID 2616 wrote to memory of 2936 2616 taskmgr.exe csrss.exe PID 2616 wrote to memory of 2936 2616 taskmgr.exe csrss.exe PID 2616 wrote to memory of 2936 2616 taskmgr.exe csrss.exe PID 2936 wrote to memory of 3060 2936 csrss.exe userinit.exe PID 2936 wrote to memory of 3060 2936 csrss.exe userinit.exe PID 2936 wrote to memory of 3060 2936 csrss.exe userinit.exe PID 2936 wrote to memory of 3060 2936 csrss.exe userinit.exe PID 1580 wrote to memory of 1032 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 1032 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 1032 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 1032 1580 userinit.exe taskmgr.exe PID 1032 wrote to memory of 624 1032 taskmgr.exe csrss.exe PID 1032 wrote to memory of 624 1032 taskmgr.exe csrss.exe PID 1032 wrote to memory of 624 1032 taskmgr.exe csrss.exe PID 1032 wrote to memory of 624 1032 taskmgr.exe csrss.exe PID 624 wrote to memory of 1528 624 csrss.exe userinit.exe PID 624 wrote to memory of 1528 624 csrss.exe userinit.exe PID 624 wrote to memory of 1528 624 csrss.exe userinit.exe PID 624 wrote to memory of 1528 624 csrss.exe userinit.exe PID 1580 wrote to memory of 2704 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2704 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2704 1580 userinit.exe taskmgr.exe PID 1580 wrote to memory of 2704 1580 userinit.exe taskmgr.exe PID 2704 wrote to memory of 2420 2704 taskmgr.exe csrss.exe PID 2704 wrote to memory of 2420 2704 taskmgr.exe csrss.exe PID 2704 wrote to memory of 2420 2704 taskmgr.exe csrss.exe PID 2704 wrote to memory of 2420 2704 taskmgr.exe csrss.exe PID 2420 wrote to memory of 1444 2420 csrss.exe userinit.exe PID 2420 wrote to memory of 1444 2420 csrss.exe userinit.exe PID 2420 wrote to memory of 1444 2420 csrss.exe userinit.exe PID 2420 wrote to memory of 1444 2420 csrss.exe userinit.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe"C:\Users\Admin\AppData\Local\Temp\7ba997d072917330f3174b24b44503b01dc3ea56c85844547510deb5a4102dbc.exe"1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3000 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1580 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2492 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2660 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2580 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2588 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2616 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2936 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1032 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:624 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2704 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2420 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2052 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2108 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1648 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1828 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2480 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1352 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1704 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2208 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1756 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1708 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1676 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1656 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1732 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2144 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2680 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2708 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2920 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2840 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2544 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2248
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3036 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2540 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2940 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2596 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1636 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1660 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2792 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2164 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1760 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2420 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:536 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:988 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2152
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2360
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2248
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2276
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1136
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1276
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1860
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:304
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1720
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2680
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2536
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2784
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2808
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:536
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2496
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2152
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:344
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2964
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2160
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1276
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2796
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1128
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2488
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:536
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2368
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2136
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1220
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1888
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1648
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1216
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2280
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1344
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1136
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2208
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2712
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2248
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1272
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:784
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1220
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2820
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2164
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1348
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2304
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1560
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2360
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2248
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1724
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2000
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:716
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2304
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1716
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2136
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1796
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2084
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1504
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2536
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1252
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:536
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2860
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2084
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1128
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2808
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2124
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:716
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2092
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2160
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1252
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2152
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2148
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2276
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2136
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2000
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2164
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2220
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1336
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2172
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1716
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3068
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
51KB
MD568992c5916a3b9fdfa697d495eb37304
SHA1f5477d52a25afcb45eb2a239c668574e1dca4450
SHA256e6fab841b7cc25bf24195b67cffd83f0343d6244a0191580382f5f0a271edf3a
SHA5125c0f6b9c9a1aab0e18e42d8378dc8a2df0437bfbac9c1ff10e0db5c7aa034698df53575ad27574c83c27b8bdad68e65bdcf6801dfc3cc24d5803a3f7bf7e9623
-
Filesize
51KB
MD5677c0a53451e4f64a1d6d67d847f1e49
SHA1c9a43f605cd6341e6d496b3a593078efebe8968c
SHA2568093f4b81226653904d23a1242a1addc28f23eb4f72268ecf14abf1ad1f415c4
SHA512e2b237cca6613df9c8dd72babb5fde046e0e5dbf8bb20d17a62130c01019902f16d1b8d30f1037c4f6041bad3f2b6a1c11dd170ad1612146e2513a4f9585c900
-
Filesize
51KB
MD578b95986246ddab26cabaabcfe19f290
SHA11b4f18ce26052cf24cee7a6052b2cb321a4a6ace
SHA2562067901ddba47a063d6047941e381761f0654246cae5cf67fe6d82bd3f410dbf
SHA5127a30f497144983f2a31a8112a27def6607360f5cf07d6b892fef77bac76b2b3e92ce9f653bcc56a1e79b9be095570cd4ae943579b890d7d0e00b050148f3d552