Analysis
-
max time kernel
150s -
max time network
129s -
platform
windows7_x64 -
resource
win7-20240221-en -
resource tags
arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system -
submitted
03-06-2024 03:53
Behavioral task
behavioral1
Sample
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe
Resource
win10v2004-20240508-en
General
-
Target
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe
-
Size
51KB
-
MD5
0e36fbc28cf0ecc1f3db9f32bca09883
-
SHA1
3416694b9b52c008afa887c09fbead97c164fdf4
-
SHA256
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad
-
SHA512
ba8b5f01e444426315d25e10d242d0f91504f2629eed5b710dac6c6f4e4897a2bbd530a60853690ef44b97de832ea036f098ad0d7487d533b05b480856f3f1a7
-
SSDEEP
768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3po:nNJb/HkwoLe29UjQ4wqQOLIMVnS3m
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-330940541-141609230-1670313778-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
UPX dump on OEP (original entry point) 62 IoCs
resource yara_rule behavioral1/memory/2772-0-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/files/0x002c000000015c2f-5.dat UPX behavioral1/memory/2992-14-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/files/0x0009000000015c87-20.dat UPX behavioral1/files/0x0008000000015d88-32.dat UPX behavioral1/memory/2772-44-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2468-55-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1884-58-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2992-67-0x0000000002CB0000-0x0000000002CD6000-memory.dmp UPX behavioral1/memory/2992-63-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2772-62-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2460-59-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1028-82-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2392-84-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2960-86-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1008-97-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2616-104-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1936-122-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1936-125-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1888-128-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1636-145-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/832-147-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1920-149-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2232-166-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1704-169-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/876-170-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2992-173-0x0000000002CB0000-0x0000000002CD6000-memory.dmp UPX behavioral1/memory/2212-185-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2212-190-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2216-191-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/568-192-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2892-206-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/976-219-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1092-220-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/596-230-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1968-231-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2112-242-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2184-243-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1036-247-0x00000000024E0000-0x0000000002506000-memory.dmp UPX behavioral1/memory/2828-255-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1600-254-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2576-267-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2584-268-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2992-270-0x0000000002CB0000-0x0000000002CD6000-memory.dmp UPX behavioral1/memory/2480-283-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2660-284-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2364-289-0x0000000001E50000-0x0000000001E76000-memory.dmp UPX behavioral1/memory/2676-295-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1028-310-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/588-309-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1204-306-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1508-316-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2428-320-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2992-319-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2428-325-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1816-327-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2116-332-0x0000000002400000-0x0000000002426000-memory.dmp UPX behavioral1/memory/928-338-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2900-339-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/2992-341-0x0000000002CB0000-0x0000000002CD6000-memory.dmp UPX behavioral1/memory/948-351-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral1/memory/1476-354-0x0000000000400000-0x0000000000426000-memory.dmp UPX -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
pid Process 2992 userinit.exe 1884 taskmgr.exe 2468 csrss.exe 2460 userinit.exe 2392 taskmgr.exe 2960 csrss.exe 1028 userinit.exe 1112 taskmgr.exe 1008 csrss.exe 2616 userinit.exe 2684 taskmgr.exe 1888 csrss.exe 1936 userinit.exe 1920 taskmgr.exe 832 csrss.exe 1636 userinit.exe 876 taskmgr.exe 1704 csrss.exe 2232 userinit.exe 568 taskmgr.exe 2216 csrss.exe 2212 userinit.exe 2892 taskmgr.exe 1788 csrss.exe 1540 userinit.exe 976 taskmgr.exe 1096 csrss.exe 1092 userinit.exe 596 taskmgr.exe 1968 csrss.exe 2032 userinit.exe 2112 taskmgr.exe 1824 csrss.exe 2184 userinit.exe 1036 taskmgr.exe 1600 csrss.exe 2828 userinit.exe 2452 taskmgr.exe 2576 csrss.exe 2584 userinit.exe 2480 taskmgr.exe 2660 csrss.exe 2524 userinit.exe 2676 taskmgr.exe 2364 csrss.exe 2636 userinit.exe 588 taskmgr.exe 1028 csrss.exe 1204 userinit.exe 1816 taskmgr.exe 1508 csrss.exe 2428 userinit.exe 2116 taskmgr.exe 2900 csrss.exe 928 userinit.exe 1288 taskmgr.exe 948 csrss.exe 1476 userinit.exe 2148 taskmgr.exe 1940 csrss.exe 1488 userinit.exe 2076 taskmgr.exe 2096 csrss.exe 2248 userinit.exe -
Loads dropped DLL 64 IoCs
pid Process 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 2992 userinit.exe 2992 userinit.exe 1884 taskmgr.exe 1884 taskmgr.exe 2468 csrss.exe 2468 csrss.exe 2992 userinit.exe 2992 userinit.exe 2392 taskmgr.exe 2392 taskmgr.exe 2960 csrss.exe 2992 userinit.exe 2992 userinit.exe 1112 taskmgr.exe 1112 taskmgr.exe 1008 csrss.exe 2992 userinit.exe 2992 userinit.exe 2684 taskmgr.exe 2684 taskmgr.exe 1888 csrss.exe 2992 userinit.exe 2992 userinit.exe 1920 taskmgr.exe 1920 taskmgr.exe 832 csrss.exe 2992 userinit.exe 2992 userinit.exe 876 taskmgr.exe 876 taskmgr.exe 1704 csrss.exe 2992 userinit.exe 2992 userinit.exe 568 taskmgr.exe 568 taskmgr.exe 2216 csrss.exe 2992 userinit.exe 2992 userinit.exe 2892 taskmgr.exe 2892 taskmgr.exe 1788 csrss.exe 2992 userinit.exe 2992 userinit.exe 976 taskmgr.exe 976 taskmgr.exe 1096 csrss.exe 2992 userinit.exe 2992 userinit.exe 596 taskmgr.exe 596 taskmgr.exe 1968 csrss.exe 2992 userinit.exe 2992 userinit.exe 2112 taskmgr.exe 2112 taskmgr.exe 1824 csrss.exe 2992 userinit.exe 2992 userinit.exe 1036 taskmgr.exe 1036 taskmgr.exe 1600 csrss.exe 2992 userinit.exe -
resource yara_rule behavioral1/memory/2772-0-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/files/0x002c000000015c2f-5.dat upx behavioral1/memory/2992-14-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/files/0x0009000000015c87-20.dat upx behavioral1/files/0x0008000000015d88-32.dat upx behavioral1/memory/2772-44-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2468-55-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1884-58-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2992-67-0x0000000002CB0000-0x0000000002CD6000-memory.dmp upx behavioral1/memory/2992-63-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2772-62-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2460-59-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1028-82-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2392-84-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2960-86-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1008-97-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2616-104-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1936-122-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1936-125-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1888-128-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1636-145-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/832-147-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1920-149-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2232-166-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1704-169-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/876-170-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2992-173-0x0000000002CB0000-0x0000000002CD6000-memory.dmp upx behavioral1/memory/2212-185-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2212-190-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2216-191-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/568-192-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2892-206-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/976-219-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1092-220-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/596-230-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1968-231-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2112-242-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2184-243-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1036-247-0x00000000024E0000-0x0000000002506000-memory.dmp upx behavioral1/memory/2828-255-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1600-254-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2576-267-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2584-268-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2992-270-0x0000000002CB0000-0x0000000002CD6000-memory.dmp upx behavioral1/memory/2480-275-0x0000000000510000-0x0000000000536000-memory.dmp upx behavioral1/memory/2480-283-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2660-284-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2364-289-0x0000000001E50000-0x0000000001E76000-memory.dmp upx behavioral1/memory/2676-295-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1028-310-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/588-309-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1204-306-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1508-316-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2428-320-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2992-319-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2428-325-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1816-327-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2116-332-0x0000000002400000-0x0000000002426000-memory.dmp upx behavioral1/memory/928-338-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2900-339-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/2992-341-0x0000000002CB0000-0x0000000002CD6000-memory.dmp upx behavioral1/memory/948-351-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral1/memory/1476-354-0x0000000000400000-0x0000000000426000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\userinit.exe cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe 2992 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 2992 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 2992 userinit.exe 1884 taskmgr.exe 2468 csrss.exe 2460 userinit.exe 2992 userinit.exe 2392 taskmgr.exe 2960 csrss.exe 1028 userinit.exe 1112 taskmgr.exe 1008 csrss.exe 2616 userinit.exe 2684 taskmgr.exe 1888 csrss.exe 1936 userinit.exe 1920 taskmgr.exe 832 csrss.exe 1636 userinit.exe 876 taskmgr.exe 1704 csrss.exe 2232 userinit.exe 568 taskmgr.exe 2216 csrss.exe 2212 userinit.exe 2892 taskmgr.exe 1788 csrss.exe 1540 userinit.exe 976 taskmgr.exe 1096 csrss.exe 1092 userinit.exe 596 taskmgr.exe 1968 csrss.exe 2032 userinit.exe 2112 taskmgr.exe 1824 csrss.exe 2184 userinit.exe 1036 taskmgr.exe 1600 csrss.exe 2828 userinit.exe 2452 taskmgr.exe 2576 csrss.exe 2584 userinit.exe 2480 taskmgr.exe 2660 csrss.exe 2524 userinit.exe 2676 taskmgr.exe 2364 csrss.exe 2636 userinit.exe 588 taskmgr.exe 1028 csrss.exe 1204 userinit.exe 1816 taskmgr.exe 1508 csrss.exe 2428 userinit.exe 2116 taskmgr.exe 2900 csrss.exe 928 userinit.exe 1288 taskmgr.exe 948 csrss.exe 1476 userinit.exe 2148 taskmgr.exe 1940 csrss.exe 1488 userinit.exe 2076 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 2772 wrote to memory of 2992 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 28 PID 2772 wrote to memory of 2992 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 28 PID 2772 wrote to memory of 2992 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 28 PID 2772 wrote to memory of 2992 2772 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 28 PID 2992 wrote to memory of 1884 2992 userinit.exe 29 PID 2992 wrote to memory of 1884 2992 userinit.exe 29 PID 2992 wrote to memory of 1884 2992 userinit.exe 29 PID 2992 wrote to memory of 1884 2992 userinit.exe 29 PID 1884 wrote to memory of 2468 1884 taskmgr.exe 30 PID 1884 wrote to memory of 2468 1884 taskmgr.exe 30 PID 1884 wrote to memory of 2468 1884 taskmgr.exe 30 PID 1884 wrote to memory of 2468 1884 taskmgr.exe 30 PID 2468 wrote to memory of 2460 2468 csrss.exe 31 PID 2468 wrote to memory of 2460 2468 csrss.exe 31 PID 2468 wrote to memory of 2460 2468 csrss.exe 31 PID 2468 wrote to memory of 2460 2468 csrss.exe 31 PID 2992 wrote to memory of 2392 2992 userinit.exe 32 PID 2992 wrote to memory of 2392 2992 userinit.exe 32 PID 2992 wrote to memory of 2392 2992 userinit.exe 32 PID 2992 wrote to memory of 2392 2992 userinit.exe 32 PID 2392 wrote to memory of 2960 2392 taskmgr.exe 33 PID 2392 wrote to memory of 2960 2392 taskmgr.exe 33 PID 2392 wrote to memory of 2960 2392 taskmgr.exe 33 PID 2392 wrote to memory of 2960 2392 taskmgr.exe 33 PID 2960 wrote to memory of 1028 2960 csrss.exe 34 PID 2960 wrote to memory of 1028 2960 csrss.exe 34 PID 2960 wrote to memory of 1028 2960 csrss.exe 34 PID 2960 wrote to memory of 1028 2960 csrss.exe 34 PID 2992 wrote to memory of 1112 2992 userinit.exe 35 PID 2992 wrote to memory of 1112 2992 userinit.exe 35 PID 2992 wrote to memory of 1112 2992 userinit.exe 35 PID 2992 wrote to memory of 1112 2992 userinit.exe 35 PID 1112 wrote to memory of 1008 1112 taskmgr.exe 36 PID 1112 wrote to memory of 1008 1112 taskmgr.exe 36 PID 1112 wrote to memory of 1008 1112 taskmgr.exe 36 PID 1112 wrote to memory of 1008 1112 taskmgr.exe 36 PID 1008 wrote to memory of 2616 1008 csrss.exe 37 PID 1008 wrote to memory of 2616 1008 csrss.exe 37 PID 1008 wrote to memory of 2616 1008 csrss.exe 37 PID 1008 wrote to memory of 2616 1008 csrss.exe 37 PID 2992 wrote to memory of 2684 2992 userinit.exe 38 PID 2992 wrote to memory of 2684 2992 userinit.exe 38 PID 2992 wrote to memory of 2684 2992 userinit.exe 38 PID 2992 wrote to memory of 2684 2992 userinit.exe 38 PID 2684 wrote to memory of 1888 2684 taskmgr.exe 39 PID 2684 wrote to memory of 1888 2684 taskmgr.exe 39 PID 2684 wrote to memory of 1888 2684 taskmgr.exe 39 PID 2684 wrote to memory of 1888 2684 taskmgr.exe 39 PID 1888 wrote to memory of 1936 1888 csrss.exe 40 PID 1888 wrote to memory of 1936 1888 csrss.exe 40 PID 1888 wrote to memory of 1936 1888 csrss.exe 40 PID 1888 wrote to memory of 1936 1888 csrss.exe 40 PID 2992 wrote to memory of 1920 2992 userinit.exe 41 PID 2992 wrote to memory of 1920 2992 userinit.exe 41 PID 2992 wrote to memory of 1920 2992 userinit.exe 41 PID 2992 wrote to memory of 1920 2992 userinit.exe 41 PID 1920 wrote to memory of 832 1920 taskmgr.exe 42 PID 1920 wrote to memory of 832 1920 taskmgr.exe 42 PID 1920 wrote to memory of 832 1920 taskmgr.exe 42 PID 1920 wrote to memory of 832 1920 taskmgr.exe 42 PID 832 wrote to memory of 1636 832 csrss.exe 43 PID 832 wrote to memory of 1636 832 csrss.exe 43 PID 832 wrote to memory of 1636 832 csrss.exe 43 PID 832 wrote to memory of 1636 832 csrss.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe"C:\Users\Admin\AppData\Local\Temp\cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe"1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2772 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2992 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1884 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2468 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2392 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2960 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1112 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1008 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2684 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1888 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1920 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:832 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:876 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1704 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:568 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2216 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2892 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1788 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:976 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1096 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1092
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:596 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1968 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2112 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1824 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2184
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1036 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1600 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2452 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2576 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2660 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2676 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2364 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:588 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1028 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1816 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1508 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2116 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1288 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:948 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2148 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1940 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2076 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:2096 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:2248
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2208
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2488
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2720
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2172
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:268
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1820
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1208
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:768
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2196
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2504
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2496
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2820
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2344
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1148
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2216
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1272
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2424
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2248
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1100
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1164
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:548
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2336
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2424
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2264
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2272
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:268
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2492
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2784
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1796
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1160
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2496
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2516
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2788
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:548
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2152
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2076
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2000
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1076
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1288
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2236
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2248
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3036
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1160
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2544
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2560
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2144
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:796
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2172
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:768
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2860
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1272
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2248
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1720
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2852
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2860
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2908
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1276
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2152
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1332
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2016
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2236
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1536
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:288
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1160
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2544
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2164
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2356
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2428
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:456
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2692
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2888
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2404
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2612
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2092
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3036
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2280
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2124
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2488
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2604
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2820
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2348
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1964
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:964
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2248
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1720
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:776
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1544
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1656
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2472
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
51KB
MD54c900e01d9d017d76e41eb2b006dd3f6
SHA1dd0e10e54fa097a8c7ddbbec98f6dc7c938f5544
SHA2563a78441dfedc466111786c2057ab5024f6a5f220e1432cd896dda21fd686121d
SHA51246902d13339fc4ffa2d300a137949682b5310738772045518a0390116e8db80c794119c05a8c1a87b765c8c681597e63b16eba90c6b796f99a1b94f5a2f36411
-
Filesize
51KB
MD5974704a1784d005f0de779b09ecc56b4
SHA1890cf7465a53ad352ab71b4270f1641d5b159040
SHA256bbbefbc585f0673d822a6a1c2696626fd3f6ba22887416be5f00845a1c678419
SHA51241192f6de3a530bbf4cb242187753cf2d5985e2b49f4972d0e87cacb62172cbcdc51ae5e0f19d9872a83890c6a6f9a70fbdae159a8762a46e08708058b081a7a
-
Filesize
51KB
MD540f1811f98236a375d6a99d6bd6d10c4
SHA13a1fa97a5ae78ce3418dc7abba35a823a499ab79
SHA2560579387d9a140841b7dfe18b90c3dd36d68c336ce74943d99688d6b34cad3d6a
SHA5124c95de74313edfeac218c056f494b49ac6daa2ed6453432932fce8ea329c2d9b203b04cf399ae2cd914ef7db3af3df2416a3df9d4f1be77be4d4defc5e6ddfa8