Analysis
-
max time kernel
150s -
max time network
148s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
03-06-2024 03:53
Behavioral task
behavioral1
Sample
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe
Resource
win10v2004-20240508-en
General
-
Target
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe
-
Size
51KB
-
MD5
0e36fbc28cf0ecc1f3db9f32bca09883
-
SHA1
3416694b9b52c008afa887c09fbead97c164fdf4
-
SHA256
cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad
-
SHA512
ba8b5f01e444426315d25e10d242d0f91504f2629eed5b710dac6c6f4e4897a2bbd530a60853690ef44b97de832ea036f098ad0d7487d533b05b480856f3f1a7
-
SSDEEP
768:nNAGAkIo/juokwoL7627d9rIiClJAxiFkJT22euOiya6lHOYxY0x0KS3po:nNJb/HkwoLe29UjQ4wqQOLIMVnS3m
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-2804150937-2146708401-419095071-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
UPX dump on OEP (original entry point) 64 IoCs
resource yara_rule behavioral2/memory/1488-0-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/files/0x000a000000023437-6.dat UPX behavioral2/memory/3604-8-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/files/0x0008000000023441-12.dat UPX behavioral2/files/0x0008000000023443-21.dat UPX behavioral2/memory/1172-29-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/920-33-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4516-34-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1488-35-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4740-43-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4740-47-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4068-49-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3320-51-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3992-61-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4928-63-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4296-65-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3604-67-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3872-77-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4952-79-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3768-80-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2068-91-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2156-93-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1608-95-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3776-106-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4384-109-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1452-108-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1688-124-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2256-123-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1944-120-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3792-135-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3664-137-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3876-139-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/816-150-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2272-151-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4224-153-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1144-164-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4892-167-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4084-178-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/392-180-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4924-191-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2404-193-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4616-195-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3992-206-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1044-208-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3616-210-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4592-221-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3476-223-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3096-234-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1192-236-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3680-238-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2512-249-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3544-250-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1452-252-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4948-263-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3732-265-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/852-267-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/3664-280-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4020-282-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/2952-279-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1988-293-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/4604-295-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/1136-297-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/508-308-0x0000000000400000-0x0000000000426000-memory.dmp UPX behavioral2/memory/392-309-0x0000000000400000-0x0000000000426000-memory.dmp UPX -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
pid Process 3604 userinit.exe 4516 taskmgr.exe 920 csrss.exe 1172 userinit.exe 3320 taskmgr.exe 4068 csrss.exe 4740 userinit.exe 4296 taskmgr.exe 4928 csrss.exe 3992 userinit.exe 3768 taskmgr.exe 4952 csrss.exe 3872 userinit.exe 1608 taskmgr.exe 2156 csrss.exe 2068 userinit.exe 4384 taskmgr.exe 1452 csrss.exe 3776 userinit.exe 1688 taskmgr.exe 2256 csrss.exe 1944 userinit.exe 3876 taskmgr.exe 3664 csrss.exe 3792 userinit.exe 4224 taskmgr.exe 2272 csrss.exe 816 userinit.exe 4892 taskmgr.exe 4420 csrss.exe 1144 userinit.exe 392 taskmgr.exe 3824 csrss.exe 4084 userinit.exe 4616 taskmgr.exe 2404 csrss.exe 4924 userinit.exe 3616 taskmgr.exe 1044 csrss.exe 3992 userinit.exe 3476 taskmgr.exe 2712 csrss.exe 4592 userinit.exe 3680 taskmgr.exe 1192 csrss.exe 3096 userinit.exe 1452 taskmgr.exe 3544 csrss.exe 2512 userinit.exe 852 taskmgr.exe 3732 csrss.exe 4948 userinit.exe 4020 taskmgr.exe 3664 csrss.exe 2952 userinit.exe 1136 taskmgr.exe 4604 csrss.exe 1988 userinit.exe 2372 taskmgr.exe 392 csrss.exe 508 userinit.exe 2472 taskmgr.exe 840 csrss.exe 1652 userinit.exe -
resource yara_rule behavioral2/memory/1488-0-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/files/0x000a000000023437-6.dat upx behavioral2/memory/3604-8-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/files/0x0008000000023441-12.dat upx behavioral2/files/0x0008000000023443-21.dat upx behavioral2/memory/1172-29-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/920-33-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4516-34-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1488-35-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4740-43-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4740-47-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4068-49-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3320-51-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3992-61-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4928-63-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4296-65-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3604-67-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3872-77-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4952-79-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3768-80-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2068-91-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2156-93-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1608-95-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3776-106-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4384-109-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1452-108-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1688-124-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2256-123-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1944-120-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3792-135-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3664-137-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3876-139-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/816-150-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2272-151-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4224-153-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1144-164-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4892-167-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4084-178-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/392-180-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4924-191-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2404-193-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4616-195-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3992-206-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1044-208-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3616-210-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4592-221-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3476-223-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3096-234-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1192-236-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3680-238-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2512-249-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3544-250-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1452-252-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4948-263-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3732-265-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/852-267-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3664-280-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4020-282-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2952-279-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1988-293-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4604-295-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1136-297-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/508-308-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/392-309-0x0000000000400000-0x0000000000426000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\userinit.exe cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1488 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 1488 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe 3604 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 3604 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1488 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 3604 userinit.exe 4516 taskmgr.exe 920 csrss.exe 1172 userinit.exe 3604 userinit.exe 3320 taskmgr.exe 4068 csrss.exe 4740 userinit.exe 4296 taskmgr.exe 4928 csrss.exe 3992 userinit.exe 3768 taskmgr.exe 4952 csrss.exe 3872 userinit.exe 1608 taskmgr.exe 2156 csrss.exe 2068 userinit.exe 4384 taskmgr.exe 1452 csrss.exe 3776 userinit.exe 1688 taskmgr.exe 2256 csrss.exe 1944 userinit.exe 3876 taskmgr.exe 3664 csrss.exe 3792 userinit.exe 4224 taskmgr.exe 2272 csrss.exe 816 userinit.exe 4892 taskmgr.exe 4420 csrss.exe 1144 userinit.exe 392 taskmgr.exe 3824 csrss.exe 4084 userinit.exe 4616 taskmgr.exe 2404 csrss.exe 4924 userinit.exe 3616 taskmgr.exe 1044 csrss.exe 3992 userinit.exe 3476 taskmgr.exe 2712 csrss.exe 4592 userinit.exe 3680 taskmgr.exe 1192 csrss.exe 3096 userinit.exe 1452 taskmgr.exe 3544 csrss.exe 2512 userinit.exe 852 taskmgr.exe 3732 csrss.exe 4948 userinit.exe 4020 taskmgr.exe 3664 csrss.exe 2952 userinit.exe 1136 taskmgr.exe 4604 csrss.exe 1988 userinit.exe 2372 taskmgr.exe 392 csrss.exe 508 userinit.exe 2472 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1488 wrote to memory of 3604 1488 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 83 PID 1488 wrote to memory of 3604 1488 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 83 PID 1488 wrote to memory of 3604 1488 cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe 83 PID 3604 wrote to memory of 4516 3604 userinit.exe 84 PID 3604 wrote to memory of 4516 3604 userinit.exe 84 PID 3604 wrote to memory of 4516 3604 userinit.exe 84 PID 4516 wrote to memory of 920 4516 taskmgr.exe 85 PID 4516 wrote to memory of 920 4516 taskmgr.exe 85 PID 4516 wrote to memory of 920 4516 taskmgr.exe 85 PID 920 wrote to memory of 1172 920 csrss.exe 86 PID 920 wrote to memory of 1172 920 csrss.exe 86 PID 920 wrote to memory of 1172 920 csrss.exe 86 PID 3604 wrote to memory of 3320 3604 userinit.exe 87 PID 3604 wrote to memory of 3320 3604 userinit.exe 87 PID 3604 wrote to memory of 3320 3604 userinit.exe 87 PID 3320 wrote to memory of 4068 3320 taskmgr.exe 88 PID 3320 wrote to memory of 4068 3320 taskmgr.exe 88 PID 3320 wrote to memory of 4068 3320 taskmgr.exe 88 PID 4068 wrote to memory of 4740 4068 csrss.exe 89 PID 4068 wrote to memory of 4740 4068 csrss.exe 89 PID 4068 wrote to memory of 4740 4068 csrss.exe 89 PID 3604 wrote to memory of 4296 3604 userinit.exe 90 PID 3604 wrote to memory of 4296 3604 userinit.exe 90 PID 3604 wrote to memory of 4296 3604 userinit.exe 90 PID 4296 wrote to memory of 4928 4296 taskmgr.exe 91 PID 4296 wrote to memory of 4928 4296 taskmgr.exe 91 PID 4296 wrote to memory of 4928 4296 taskmgr.exe 91 PID 4928 wrote to memory of 3992 4928 csrss.exe 93 PID 4928 wrote to memory of 3992 4928 csrss.exe 93 PID 4928 wrote to memory of 3992 4928 csrss.exe 93 PID 3604 wrote to memory of 3768 3604 userinit.exe 94 PID 3604 wrote to memory of 3768 3604 userinit.exe 94 PID 3604 wrote to memory of 3768 3604 userinit.exe 94 PID 3768 wrote to memory of 4952 3768 taskmgr.exe 95 PID 3768 wrote to memory of 4952 3768 taskmgr.exe 95 PID 3768 wrote to memory of 4952 3768 taskmgr.exe 95 PID 4952 wrote to memory of 3872 4952 csrss.exe 97 PID 4952 wrote to memory of 3872 4952 csrss.exe 97 PID 4952 wrote to memory of 3872 4952 csrss.exe 97 PID 3604 wrote to memory of 1608 3604 userinit.exe 98 PID 3604 wrote to memory of 1608 3604 userinit.exe 98 PID 3604 wrote to memory of 1608 3604 userinit.exe 98 PID 1608 wrote to memory of 2156 1608 taskmgr.exe 99 PID 1608 wrote to memory of 2156 1608 taskmgr.exe 99 PID 1608 wrote to memory of 2156 1608 taskmgr.exe 99 PID 2156 wrote to memory of 2068 2156 csrss.exe 100 PID 2156 wrote to memory of 2068 2156 csrss.exe 100 PID 2156 wrote to memory of 2068 2156 csrss.exe 100 PID 3604 wrote to memory of 4384 3604 userinit.exe 102 PID 3604 wrote to memory of 4384 3604 userinit.exe 102 PID 3604 wrote to memory of 4384 3604 userinit.exe 102 PID 4384 wrote to memory of 1452 4384 taskmgr.exe 103 PID 4384 wrote to memory of 1452 4384 taskmgr.exe 103 PID 4384 wrote to memory of 1452 4384 taskmgr.exe 103 PID 1452 wrote to memory of 3776 1452 csrss.exe 104 PID 1452 wrote to memory of 3776 1452 csrss.exe 104 PID 1452 wrote to memory of 3776 1452 csrss.exe 104 PID 3604 wrote to memory of 1688 3604 userinit.exe 105 PID 3604 wrote to memory of 1688 3604 userinit.exe 105 PID 3604 wrote to memory of 1688 3604 userinit.exe 105 PID 1688 wrote to memory of 2256 1688 taskmgr.exe 106 PID 1688 wrote to memory of 2256 1688 taskmgr.exe 106 PID 1688 wrote to memory of 2256 1688 taskmgr.exe 106 PID 2256 wrote to memory of 1944 2256 csrss.exe 107
Processes
-
C:\Users\Admin\AppData\Local\Temp\cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe"C:\Users\Admin\AppData\Local\Temp\cd5612920cd4e77fa0bac647eac9dba75ce75ffd79a26efd7bfa4a17930226ad.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1488 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3604 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4516 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:920 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1172
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3320 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4068 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4296 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4928 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3768 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4952 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1608 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2156 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4384 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1452 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1688 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2256 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3876 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3664 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4224 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2272 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4892 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4420 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3824 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4084
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4616 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2404 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3616 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1044 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3476 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2712 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3680 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1192 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3544 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:852 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4020 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3664 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1136 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4604 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2372 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:392 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2472 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:840 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:1652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4964
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3544
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1152
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3768
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2168
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2516
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5072
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4188
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:336
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:232
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3492
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4964
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3404
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:64
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2172
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4688
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4128
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1176
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5072
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1908
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1456
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2656
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4348
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4248
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2008
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3516
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3304
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4904
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4216
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3304
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3344
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4424
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4536
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1176
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1124
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2580
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1216
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1352
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4364
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1124
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4044
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2372
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2376
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4276
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2008
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4216
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4576
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3348
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4236
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1136
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1188
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3404
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5032
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4536
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:64
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4424
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4364
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:916
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2376
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1456
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4236
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2168
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:64
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2712
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:464
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4128
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4248
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1168
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3160
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4264
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1448
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4920
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3580
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1176
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1320
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4120
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2404
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3160
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2168
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1076
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1040
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2176
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2296
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:316
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3076
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3656
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3160
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4500
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2296
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1136
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5084
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:220
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3656
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4968
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4216
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3148
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2436
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4932
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5072
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3784
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1076
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4384
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5084
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4592
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
51KB
MD591e49c0f15e5c2f9badb07c312d8f98e
SHA19f0b135d070ecbdcf7635926a6b36532ddbb5a49
SHA2566361ba071c0c9d5b328ad14f8931efc10a0fee4818330b90a9ee2fcedcd2ba5c
SHA512e7b036d0d68ab962ae52f9c5546d6f42f66a309cda23d26ebc8276b209a9ebc8d3526f2aec404b65e9ea515dbc6e53f1a6260d476e3c7c09c779087c3a4a7120
-
Filesize
51KB
MD51533f5d46fdd03858f50cf466df0c593
SHA1adbdcd33abfb419ff18a3c4e7b5541c093e29d97
SHA256efa23dd33d2f0bf7c41bcff6969628da2f7ff98893b801f6be2f4dd974554b2d
SHA51202427f9b6cb543eca335d47e247e72a3b0505fd3af1bcfa6fcc75196552d89af38f9ee6b2a2bb821df9a1364dc6df95aca8e134be5fdeaa932917e6028e0bad1
-
Filesize
51KB
MD5489de49e6dc9adffc61b2490e407a22e
SHA13a706ab2dfa25d083f73326005636ebb237f95d4
SHA256eea6babae74eab9b16de7ebec2b32b015b17b6c0f44330e3cb81c6943cfa95b8
SHA5123e21bcfc5797165fe6bdcdaeffb66d16f91ef0410ac2b5ae5cb5c710632f022ae7cef321269eef8a72dbcfc95a95bffee60ea9c9729cc558ba51036363128afd