Analysis
-
max time kernel
150s -
max time network
127s -
platform
windows10-2004_x64 -
resource
win10v2004-20240611-en -
resource tags
arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system -
submitted
14-06-2024 02:08
Behavioral task
behavioral1
Sample
99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe
Resource
win10v2004-20240611-en
General
-
Target
99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe
-
Size
51KB
-
MD5
99fe8ccd9eca4beb05bdf9d0e6d365f0
-
SHA1
825feb19e6d9802b95a2f8a86e4c8c46a61fe3d4
-
SHA256
9364736610432df3dfd20e939d70ddae94be3bf4ec8ac35fdccb822b75c1b50d
-
SHA512
cc160d265bc12f723636f665b4573999561768763499c1c3c48566392fd80fa71f341f2f9096b527a486e8c7fa234e8c9166bc67243063cfcbf60560455771fd
-
SSDEEP
1536:nNJb/HkwoLe29UjQ4wqQOLIMVnS3LFFFFFFFFFFFFFFFFFFFFFFFs:b+LKSOLIMdg2
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
Processes:
userinit.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
Processes:
userinit.exedescription ioc process Set value (int) \REGISTRY\USER\S-1-5-21-3665033694-1447845302-680750983-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
Drops file in Drivers directory 3 IoCs
Processes:
userinit.exetaskmgr.exedescription ioc process File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
Processes:
userinit.exedescription ioc process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
Processes:
userinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exepid process 3964 userinit.exe 4904 taskmgr.exe 760 csrss.exe 5052 userinit.exe 3024 taskmgr.exe 3936 csrss.exe 3452 userinit.exe 2344 taskmgr.exe 4084 csrss.exe 3816 userinit.exe 348 taskmgr.exe 4532 csrss.exe 3472 userinit.exe 5084 taskmgr.exe 1512 csrss.exe 2748 userinit.exe 4480 taskmgr.exe 1592 csrss.exe 4712 userinit.exe 2096 taskmgr.exe 1068 csrss.exe 1444 userinit.exe 5048 taskmgr.exe 2632 csrss.exe 2132 userinit.exe 4620 taskmgr.exe 4388 csrss.exe 5036 userinit.exe 3940 taskmgr.exe 4364 csrss.exe 3452 userinit.exe 1452 taskmgr.exe 2664 csrss.exe 2200 userinit.exe 4484 taskmgr.exe 3528 csrss.exe 4460 userinit.exe 3760 taskmgr.exe 3292 csrss.exe 4736 userinit.exe 3236 taskmgr.exe 5116 csrss.exe 2844 userinit.exe 1592 taskmgr.exe 2348 csrss.exe 4080 userinit.exe 4400 taskmgr.exe 1540 csrss.exe 1444 userinit.exe 896 taskmgr.exe 3736 csrss.exe 5048 userinit.exe 3984 taskmgr.exe 4688 csrss.exe 4388 userinit.exe 4600 taskmgr.exe 4036 csrss.exe 1724 userinit.exe 2360 taskmgr.exe 4244 csrss.exe 4608 userinit.exe 704 taskmgr.exe 2764 csrss.exe 1980 userinit.exe -
Processes:
resource yara_rule behavioral2/memory/4920-0-0x0000000000400000-0x0000000000426000-memory.dmp upx C:\Windows\System\userinit.exe upx C:\Windows\SysWOW64\drivers\taskmgr.exe upx behavioral2/memory/4904-15-0x0000000000400000-0x0000000000426000-memory.dmp upx C:\Windows\SysWOW64\drivers\csrss.exe upx behavioral2/memory/5052-26-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4920-38-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4904-36-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/760-34-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5052-30-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3936-43-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3452-50-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3936-52-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3024-54-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3816-65-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4084-67-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2344-69-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3964-71-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3472-81-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/348-85-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4532-84-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2748-96-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1512-97-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5084-99-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4712-109-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1592-112-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4480-111-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1444-123-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1068-125-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2096-127-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2132-138-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2632-139-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5048-141-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5036-152-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4388-156-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4620-155-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3452-167-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3940-171-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4364-170-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2200-182-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1452-186-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2664-184-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4460-197-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3528-198-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4484-200-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4736-211-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3292-213-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3760-215-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2844-226-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3236-230-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/5116-229-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4080-240-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1592-242-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1444-253-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4400-255-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/896-267-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4388-278-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4688-280-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/3984-282-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/1724-293-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4036-294-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4600-296-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/4608-307-0x0000000000400000-0x0000000000426000-memory.dmp upx behavioral2/memory/2360-309-0x0000000000400000-0x0000000000426000-memory.dmp upx -
Adds Run key to start application 2 TTPs 2 IoCs
Processes:
userinit.exedescription ioc process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
Processes:
99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exeuserinit.exedescription ioc process File opened for modification \??\c:\windows\system\userinit.exe 99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
Processes:
99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exeuserinit.exepid process 4920 99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe 4920 99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe 3964 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
Processes:
userinit.exepid process 3964 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
Processes:
99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.execsrss.exeuserinit.exetaskmgr.exepid process 4920 99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe 3964 userinit.exe 4904 taskmgr.exe 760 csrss.exe 5052 userinit.exe 3964 userinit.exe 3024 taskmgr.exe 3936 csrss.exe 3452 userinit.exe 2344 taskmgr.exe 4084 csrss.exe 3816 userinit.exe 348 taskmgr.exe 4532 csrss.exe 3472 userinit.exe 5084 taskmgr.exe 1512 csrss.exe 2748 userinit.exe 4480 taskmgr.exe 1592 csrss.exe 4712 userinit.exe 2096 taskmgr.exe 1068 csrss.exe 1444 userinit.exe 5048 taskmgr.exe 2632 csrss.exe 2132 userinit.exe 4620 taskmgr.exe 4388 csrss.exe 5036 userinit.exe 3940 taskmgr.exe 4364 csrss.exe 3452 userinit.exe 1452 taskmgr.exe 2664 csrss.exe 2200 userinit.exe 4484 taskmgr.exe 3528 csrss.exe 4460 userinit.exe 3760 taskmgr.exe 3292 csrss.exe 4736 userinit.exe 3236 taskmgr.exe 5116 csrss.exe 2844 userinit.exe 1592 taskmgr.exe 2348 csrss.exe 4080 userinit.exe 4400 taskmgr.exe 1540 csrss.exe 1444 userinit.exe 896 taskmgr.exe 3736 csrss.exe 5048 userinit.exe 3984 taskmgr.exe 4688 csrss.exe 4388 userinit.exe 4600 taskmgr.exe 4036 csrss.exe 1724 userinit.exe 2360 taskmgr.exe 4244 csrss.exe 4608 userinit.exe 704 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exeuserinit.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exetaskmgr.execsrss.exedescription pid process target process PID 4920 wrote to memory of 3964 4920 99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe userinit.exe PID 4920 wrote to memory of 3964 4920 99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe userinit.exe PID 4920 wrote to memory of 3964 4920 99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe userinit.exe PID 3964 wrote to memory of 4904 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 4904 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 4904 3964 userinit.exe taskmgr.exe PID 4904 wrote to memory of 760 4904 taskmgr.exe csrss.exe PID 4904 wrote to memory of 760 4904 taskmgr.exe csrss.exe PID 4904 wrote to memory of 760 4904 taskmgr.exe csrss.exe PID 760 wrote to memory of 5052 760 csrss.exe userinit.exe PID 760 wrote to memory of 5052 760 csrss.exe userinit.exe PID 760 wrote to memory of 5052 760 csrss.exe userinit.exe PID 3964 wrote to memory of 3024 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 3024 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 3024 3964 userinit.exe taskmgr.exe PID 3024 wrote to memory of 3936 3024 taskmgr.exe csrss.exe PID 3024 wrote to memory of 3936 3024 taskmgr.exe csrss.exe PID 3024 wrote to memory of 3936 3024 taskmgr.exe csrss.exe PID 3936 wrote to memory of 3452 3936 csrss.exe userinit.exe PID 3936 wrote to memory of 3452 3936 csrss.exe userinit.exe PID 3936 wrote to memory of 3452 3936 csrss.exe userinit.exe PID 3964 wrote to memory of 2344 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 2344 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 2344 3964 userinit.exe taskmgr.exe PID 2344 wrote to memory of 4084 2344 taskmgr.exe csrss.exe PID 2344 wrote to memory of 4084 2344 taskmgr.exe csrss.exe PID 2344 wrote to memory of 4084 2344 taskmgr.exe csrss.exe PID 4084 wrote to memory of 3816 4084 csrss.exe userinit.exe PID 4084 wrote to memory of 3816 4084 csrss.exe userinit.exe PID 4084 wrote to memory of 3816 4084 csrss.exe userinit.exe PID 3964 wrote to memory of 348 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 348 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 348 3964 userinit.exe taskmgr.exe PID 348 wrote to memory of 4532 348 taskmgr.exe csrss.exe PID 348 wrote to memory of 4532 348 taskmgr.exe csrss.exe PID 348 wrote to memory of 4532 348 taskmgr.exe csrss.exe PID 4532 wrote to memory of 3472 4532 csrss.exe userinit.exe PID 4532 wrote to memory of 3472 4532 csrss.exe userinit.exe PID 4532 wrote to memory of 3472 4532 csrss.exe userinit.exe PID 3964 wrote to memory of 5084 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 5084 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 5084 3964 userinit.exe taskmgr.exe PID 5084 wrote to memory of 1512 5084 taskmgr.exe csrss.exe PID 5084 wrote to memory of 1512 5084 taskmgr.exe csrss.exe PID 5084 wrote to memory of 1512 5084 taskmgr.exe csrss.exe PID 1512 wrote to memory of 2748 1512 csrss.exe userinit.exe PID 1512 wrote to memory of 2748 1512 csrss.exe userinit.exe PID 1512 wrote to memory of 2748 1512 csrss.exe userinit.exe PID 3964 wrote to memory of 4480 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 4480 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 4480 3964 userinit.exe taskmgr.exe PID 4480 wrote to memory of 1592 4480 taskmgr.exe csrss.exe PID 4480 wrote to memory of 1592 4480 taskmgr.exe csrss.exe PID 4480 wrote to memory of 1592 4480 taskmgr.exe csrss.exe PID 1592 wrote to memory of 4712 1592 csrss.exe userinit.exe PID 1592 wrote to memory of 4712 1592 csrss.exe userinit.exe PID 1592 wrote to memory of 4712 1592 csrss.exe userinit.exe PID 3964 wrote to memory of 2096 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 2096 3964 userinit.exe taskmgr.exe PID 3964 wrote to memory of 2096 3964 userinit.exe taskmgr.exe PID 2096 wrote to memory of 1068 2096 taskmgr.exe csrss.exe PID 2096 wrote to memory of 1068 2096 taskmgr.exe csrss.exe PID 2096 wrote to memory of 1068 2096 taskmgr.exe csrss.exe PID 1068 wrote to memory of 1444 1068 csrss.exe userinit.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\99fe8ccd9eca4beb05bdf9d0e6d365f0_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4920 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3964 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4904 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:760 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3024 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3936 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2344 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4084 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:348 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4532 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3472
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5084 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1512 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4480 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1592 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2096 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1068 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5048 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2132
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4620 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4388 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3940 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4364 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1452 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2664 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4484 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3528 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3760 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3292 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3236 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5116 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1592 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2348 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4400 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:896 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3736 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3984 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4688 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4600 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4036 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4244 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:704 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:2764 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2088
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4124
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1140
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4232
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:8
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3328
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4280
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4188
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4124
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2268
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2272
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4712
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2356
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4124
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4964
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:396
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:100
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4368
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4480
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4596
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3336
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1152
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2348
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3988
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1464
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3872
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1240
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4712
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2132
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:312
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3348
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4712
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3372
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:724
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2196
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2904
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3164
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:60
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4056
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3936
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5112
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3164
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:64
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:900
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:60
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:208
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4160
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2672
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2132
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1376
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:788
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:64
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:312
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4124
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3812
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4336
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3360
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3236
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3684
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:300
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:64
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1376
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4056
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2252
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1720
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:8
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:312
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5108
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3516
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4292
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4384
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3272
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1236
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4608
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4740
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5100
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2844
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1592
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1140
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3136
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4368
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4084
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3288
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4264
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1236
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3184
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:348
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2772
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3752
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1888
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2296
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1468
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2820
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3284
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4612
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3864
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4960
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:8
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4124
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4444
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1244
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:388
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2904
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1236
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:744
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:788
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4712
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4208
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4480
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1376
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4036
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4460
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2132
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3184
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3516
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2296
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2268
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1244
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3452
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:388
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5108
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3380
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2456
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3620
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2132
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:8
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3292
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2756
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1468
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3284
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4060
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4948
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4348
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5000
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1196
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:5112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4944
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2312
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2904
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4160
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5000
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2724
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3516
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4960
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:928
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4688
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4084
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4364
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4416
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4048
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2884
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3360
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3864
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:520
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2188
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3164
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2804
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1584
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1616
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1556
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3496
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4968
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1072
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2312
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4268
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3940
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4696
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4568
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4232
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:5048
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:208
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2912
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:724
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2348
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2508
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4344
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1600
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2268
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:5068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:992
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3372
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:4404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1324
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2168
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:4532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3296
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:4700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3164
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:348
-
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=4088,i,10925946972013221578,8820669985803190952,262144 --variations-seed-version --mojo-platform-channel-handle=3928 /prefetch:81⤵PID:4492
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
51KB
MD57f99e52ae48a00297f2583a32b370c7b
SHA12c85a42921856413c1ba134901ad1095dc367dc3
SHA256e86b29bc8148d1d2cde356e740352d43adb7efab68b6c516628061db9ec49bb6
SHA51220e971ac97f344ed484a3a35d24ecaf2b34649c6654921e9f89b96088a0d82a9675feb1658cba329f3d476c70f6fa38b1b0c577bb6f9de29384c5202497a8e76
-
Filesize
51KB
MD5f9c62c5987b93676bdea4e36b9e77922
SHA11494fc3013f0d8107b62a078653ef0c7d98adc75
SHA2564086b8d9d250a326fba755cbc63e77571ebb3b2dfef7a679237ad7a4d1122636
SHA51209a87e6bb331b39d108b12ff4250cef59a5801862fce84d07358ecb70f32f2add509447a19de3fd1b83e7cfcb77f8a1559bcf2376b9727a6c2de51fc282cb974
-
Filesize
51KB
MD5c0ed349eca880b8ed956ebf2ca7a0f29
SHA12491c58d24c8c4560b562fba715fad8157aaaa16
SHA256746a2168e6aff421894a2aa5d7c1e28f5fca17570dd5ffbe2a9af84106914b34
SHA5125d8532e6c7be321baf1828f31e7cc4f0fdf29d2c9c0d35658b6f960db3cd660ed5fa48588204755a526db5914b1251b91e4766bf0401fa1d6435e7165a5d6321