Analysis
-
max time kernel
150s -
max time network
121s -
platform
windows7_x64 -
resource
win7-20240611-en -
resource tags
arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system -
submitted
14-06-2024 05:15
Static task
static1
Behavioral task
behavioral1
Sample
a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe
Resource
win7-20240611-en
Behavioral task
behavioral2
Sample
a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe
Resource
win10v2004-20240611-en
General
-
Target
a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe
-
Size
148KB
-
MD5
a4f8c596a536b42510892bf075559000
-
SHA1
89a30d322d4b0588e9ca4f6f8c267ce3ee476d15
-
SHA256
20ef6a1c34173f596b53d2e97d392a96ec8b179a7083991f5335206d16a16209
-
SHA512
9a76ad162884a7aa7d76fe7864bf8813959c73b57b0f83c2eb3a7c243af8277de24b719a9ab0cc1390912c6e3e74a96b6c1651eaa91dc99559960aefcf442a0a
-
SSDEEP
1536:npRiA4UFVV+NVeTHNqIWKtIhXayH3l2TKjpX4iImVYpVcOB3IW8P9/sssssssssP:XeyVVKVe7NqDlhXaygCpXamVwcOdfoM
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" userinit.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-1340930862-1405011213-2821322012-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" userinit.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe taskmgr.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe userinit.exe File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe userinit.exe -
Modifies Installed Components in the registry 2 TTPs 2 IoCs
description ioc Process Key created \REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" userinit.exe -
Executes dropped EXE 64 IoCs
pid Process 2800 userinit.exe 2576 taskmgr.exe 2692 csrss.exe 2468 userinit.exe 2568 taskmgr.exe 1560 csrss.exe 2508 userinit.exe 2476 taskmgr.exe 1572 csrss.exe 1340 userinit.exe 2680 taskmgr.exe 1620 csrss.exe 1984 userinit.exe 2228 taskmgr.exe 1664 csrss.exe 356 userinit.exe 2760 taskmgr.exe 2784 csrss.exe 2192 userinit.exe 1940 taskmgr.exe 264 csrss.exe 1400 userinit.exe 2664 taskmgr.exe 2884 csrss.exe 2396 userinit.exe 304 taskmgr.exe 3036 csrss.exe 2948 userinit.exe 1148 taskmgr.exe 2332 csrss.exe 856 userinit.exe 1692 taskmgr.exe 1544 csrss.exe 1672 userinit.exe 1856 taskmgr.exe 924 csrss.exe 1744 userinit.exe 2936 taskmgr.exe 1224 csrss.exe 2848 userinit.exe 1644 taskmgr.exe 1432 csrss.exe 2212 userinit.exe 1460 taskmgr.exe 1532 csrss.exe 2516 userinit.exe 2264 taskmgr.exe 2252 csrss.exe 2580 userinit.exe 2816 taskmgr.exe 2812 csrss.exe 2764 userinit.exe 2640 taskmgr.exe 2364 csrss.exe 2480 userinit.exe 2432 taskmgr.exe 2888 csrss.exe 2596 userinit.exe 1560 taskmgr.exe 2900 csrss.exe 2492 userinit.exe 1348 taskmgr.exe 2976 csrss.exe 1972 userinit.exe -
Loads dropped DLL 64 IoCs
pid Process 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 2800 userinit.exe 2800 userinit.exe 2576 taskmgr.exe 2576 taskmgr.exe 2692 csrss.exe 2692 csrss.exe 2800 userinit.exe 2800 userinit.exe 2568 taskmgr.exe 2568 taskmgr.exe 1560 csrss.exe 1560 csrss.exe 2800 userinit.exe 2800 userinit.exe 2476 taskmgr.exe 2476 taskmgr.exe 1572 csrss.exe 1572 csrss.exe 2800 userinit.exe 2800 userinit.exe 2680 taskmgr.exe 2680 taskmgr.exe 1620 csrss.exe 1620 csrss.exe 2800 userinit.exe 2800 userinit.exe 2228 taskmgr.exe 2228 taskmgr.exe 1664 csrss.exe 2800 userinit.exe 2800 userinit.exe 2760 taskmgr.exe 2760 taskmgr.exe 2784 csrss.exe 2800 userinit.exe 2800 userinit.exe 1940 taskmgr.exe 1940 taskmgr.exe 264 csrss.exe 2800 userinit.exe 2800 userinit.exe 2664 taskmgr.exe 2664 taskmgr.exe 2884 csrss.exe 2800 userinit.exe 2800 userinit.exe 304 taskmgr.exe 304 taskmgr.exe 3036 csrss.exe 2800 userinit.exe 2800 userinit.exe 1148 taskmgr.exe 1148 taskmgr.exe 2332 csrss.exe 2800 userinit.exe 2800 userinit.exe 1692 taskmgr.exe 1692 taskmgr.exe 1544 csrss.exe 2800 userinit.exe 2800 userinit.exe 1856 taskmgr.exe -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" userinit.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" userinit.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\userinit.exe a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe File opened for modification \??\c:\windows\system\userinit.exe userinit.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe 2800 userinit.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 2800 userinit.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 2800 userinit.exe 2576 taskmgr.exe 2692 csrss.exe 2468 userinit.exe 2800 userinit.exe 2568 taskmgr.exe 1560 csrss.exe 2508 userinit.exe 2476 taskmgr.exe 1572 csrss.exe 1340 userinit.exe 2680 taskmgr.exe 1620 csrss.exe 1984 userinit.exe 2228 taskmgr.exe 1664 csrss.exe 356 userinit.exe 2760 taskmgr.exe 2784 csrss.exe 2192 userinit.exe 1940 taskmgr.exe 264 csrss.exe 1400 userinit.exe 2664 taskmgr.exe 2884 csrss.exe 2396 userinit.exe 304 taskmgr.exe 3036 csrss.exe 2948 userinit.exe 1148 taskmgr.exe 2332 csrss.exe 856 userinit.exe 1692 taskmgr.exe 1544 csrss.exe 1672 userinit.exe 1856 taskmgr.exe 924 csrss.exe 1744 userinit.exe 2936 taskmgr.exe 1224 csrss.exe 2848 userinit.exe 1644 taskmgr.exe 1432 csrss.exe 2212 userinit.exe 1460 taskmgr.exe 1532 csrss.exe 2516 userinit.exe 2264 taskmgr.exe 2252 csrss.exe 2580 userinit.exe 2816 taskmgr.exe 2812 csrss.exe 2764 userinit.exe 2640 taskmgr.exe 2364 csrss.exe 2480 userinit.exe 2432 taskmgr.exe 2888 csrss.exe 2596 userinit.exe 1560 taskmgr.exe 2900 csrss.exe 2492 userinit.exe 1348 taskmgr.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1876 wrote to memory of 2800 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 28 PID 1876 wrote to memory of 2800 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 28 PID 1876 wrote to memory of 2800 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 28 PID 1876 wrote to memory of 2800 1876 a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe 28 PID 2800 wrote to memory of 2576 2800 userinit.exe 29 PID 2800 wrote to memory of 2576 2800 userinit.exe 29 PID 2800 wrote to memory of 2576 2800 userinit.exe 29 PID 2800 wrote to memory of 2576 2800 userinit.exe 29 PID 2576 wrote to memory of 2692 2576 taskmgr.exe 30 PID 2576 wrote to memory of 2692 2576 taskmgr.exe 30 PID 2576 wrote to memory of 2692 2576 taskmgr.exe 30 PID 2576 wrote to memory of 2692 2576 taskmgr.exe 30 PID 2692 wrote to memory of 2468 2692 csrss.exe 31 PID 2692 wrote to memory of 2468 2692 csrss.exe 31 PID 2692 wrote to memory of 2468 2692 csrss.exe 31 PID 2692 wrote to memory of 2468 2692 csrss.exe 31 PID 2800 wrote to memory of 2568 2800 userinit.exe 32 PID 2800 wrote to memory of 2568 2800 userinit.exe 32 PID 2800 wrote to memory of 2568 2800 userinit.exe 32 PID 2800 wrote to memory of 2568 2800 userinit.exe 32 PID 2568 wrote to memory of 1560 2568 taskmgr.exe 33 PID 2568 wrote to memory of 1560 2568 taskmgr.exe 33 PID 2568 wrote to memory of 1560 2568 taskmgr.exe 33 PID 2568 wrote to memory of 1560 2568 taskmgr.exe 33 PID 1560 wrote to memory of 2508 1560 csrss.exe 34 PID 1560 wrote to memory of 2508 1560 csrss.exe 34 PID 1560 wrote to memory of 2508 1560 csrss.exe 34 PID 1560 wrote to memory of 2508 1560 csrss.exe 34 PID 2800 wrote to memory of 2476 2800 userinit.exe 35 PID 2800 wrote to memory of 2476 2800 userinit.exe 35 PID 2800 wrote to memory of 2476 2800 userinit.exe 35 PID 2800 wrote to memory of 2476 2800 userinit.exe 35 PID 2476 wrote to memory of 1572 2476 taskmgr.exe 36 PID 2476 wrote to memory of 1572 2476 taskmgr.exe 36 PID 2476 wrote to memory of 1572 2476 taskmgr.exe 36 PID 2476 wrote to memory of 1572 2476 taskmgr.exe 36 PID 1572 wrote to memory of 1340 1572 csrss.exe 37 PID 1572 wrote to memory of 1340 1572 csrss.exe 37 PID 1572 wrote to memory of 1340 1572 csrss.exe 37 PID 1572 wrote to memory of 1340 1572 csrss.exe 37 PID 2800 wrote to memory of 2680 2800 userinit.exe 38 PID 2800 wrote to memory of 2680 2800 userinit.exe 38 PID 2800 wrote to memory of 2680 2800 userinit.exe 38 PID 2800 wrote to memory of 2680 2800 userinit.exe 38 PID 2680 wrote to memory of 1620 2680 taskmgr.exe 39 PID 2680 wrote to memory of 1620 2680 taskmgr.exe 39 PID 2680 wrote to memory of 1620 2680 taskmgr.exe 39 PID 2680 wrote to memory of 1620 2680 taskmgr.exe 39 PID 1620 wrote to memory of 1984 1620 csrss.exe 40 PID 1620 wrote to memory of 1984 1620 csrss.exe 40 PID 1620 wrote to memory of 1984 1620 csrss.exe 40 PID 1620 wrote to memory of 1984 1620 csrss.exe 40 PID 2800 wrote to memory of 2228 2800 userinit.exe 41 PID 2800 wrote to memory of 2228 2800 userinit.exe 41 PID 2800 wrote to memory of 2228 2800 userinit.exe 41 PID 2800 wrote to memory of 2228 2800 userinit.exe 41 PID 2228 wrote to memory of 1664 2228 taskmgr.exe 42 PID 2228 wrote to memory of 1664 2228 taskmgr.exe 42 PID 2228 wrote to memory of 1664 2228 taskmgr.exe 42 PID 2228 wrote to memory of 1664 2228 taskmgr.exe 42 PID 1664 wrote to memory of 356 1664 csrss.exe 43 PID 1664 wrote to memory of 356 1664 csrss.exe 43 PID 1664 wrote to memory of 356 1664 csrss.exe 43 PID 1664 wrote to memory of 356 1664 csrss.exe 43
Processes
-
C:\Users\Admin\AppData\Local\Temp\a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\a4f8c596a536b42510892bf075559000_NeikiAnalytics.exe"1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1876 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Drops file in Drivers directory
- Modifies Installed Components in the registry
- Executes dropped EXE
- Loads dropped DLL
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2800 -
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2576 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2692 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2568 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1560 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2476 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1572 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2680 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1620 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2228 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1664 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2760 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2784 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1940 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:264 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2664 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2884 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:304 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:3036 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1148 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:2332 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1692 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1544 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Loads dropped DLL
- Suspicious use of SetWindowsHookEx
PID:1856 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:924 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2936 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1224 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1644 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1432 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1460 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1532 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2516
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2264 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2252 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2816 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2812 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2640 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2364 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2432 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2888 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1560 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2900 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1348 -
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵
- Executes dropped EXE
PID:2976 -
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵
- Executes dropped EXE
PID:1972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2124
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2228
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1276
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1312
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2536
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2440
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1152
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2624
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2464
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2444
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2328
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1236
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1820
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:332
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1412
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:588
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1392
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2112
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2268
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1892
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2080
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2876
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2848
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2224
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1528
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2580
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2456
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2916
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1752
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1808
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2116
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:328
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2744
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2908
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2220
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1888
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2780
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2112
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2972
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2064
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1244
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2648
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2612
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:760
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2756
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2232
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2152
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2256
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1944
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2404
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1692
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:768
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2996
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:888
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2816
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2556
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2584
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2212
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1028
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1980
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1200
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1348
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1148
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:588
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1672
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1568
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2928
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2156
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1644
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1460
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1524
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3020
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2204
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2560
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2812
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2708
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1012
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2492
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:356
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1016
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1664
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2732
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2344
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3004
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2168
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1052
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:784
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1792
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:624
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1276
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3000
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3068
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2688
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1460
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2572
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2824
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2360
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2504
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2668
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2680
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:308
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:328
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1800
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2152
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2780
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:532
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1076
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1844
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2996
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1420
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1840
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1092
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2628
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2652
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2136
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1152
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2440
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2612
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2740
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2000
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2452
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2092
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:760
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2028
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:356
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2196
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2832
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2184
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:264
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2912
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2284
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1144
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1852
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:756
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1604
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1092
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2968
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1744
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1460
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2616
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3024
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2136
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2544
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2500
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:308
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:764
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:328
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2172
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2124
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2188
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1664
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1788
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:580
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2180
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:660
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2920
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2104
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2036
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1840
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1420
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3044
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2876
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2620
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2560
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2300
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2904
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:324
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2976
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:308
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3004
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2484
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2396
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:988
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2260
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:448
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1676
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1720
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:924
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3000
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1464
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1192
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2804
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2204
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2536
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1204
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2240
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2340
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1984
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2072
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1832
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1800
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:764
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:332
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2956
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1200
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:856
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:572
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:564
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:704
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1476
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:828
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:952
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2036
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3060
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1692
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2156
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2364
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2360
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2900
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1028
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1632
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1256
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2000
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2772
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1416
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:3004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2532
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2220
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2752
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2008
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1484
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2836
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2088
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:636
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2104
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1836
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1716
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2980
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1892
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2080
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1192
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1528
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2968
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2808
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1352
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2044
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2520
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2580
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1640
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2548
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1424
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2508
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2496
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1560
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2640
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3068
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2556
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:324
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2740
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2684
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1868
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2380
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2280
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2096
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1576
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:316
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1400
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2484
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:332
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1944
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1348
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:660
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1676
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1288
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1148
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2180
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1144
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2404
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1392
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2980
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1844
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2052
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:896
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2252
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2520
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1728
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2428
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2364
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2540
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2600
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2640
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2496
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2212
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2544
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2488
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1996
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2888
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2000
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1552
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2152
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:672
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2748
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2184
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1040
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1848
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:340
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3040
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2400
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:704
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1852
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2880
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2816
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1568
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2712
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1352
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2148
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2592
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2240
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2636
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1152
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2736
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2436
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2072
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1596
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2792
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1540
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2780
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1552
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1684
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2748
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1992
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2948
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:580
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:700
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1472
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1604
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1476
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1524
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:824
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3016
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1032
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:3024
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1616
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2708
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2992
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1728
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1432
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2668
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2628
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2500
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2728
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2020
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1972
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2408
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1548
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2732
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1868
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2776
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2976
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2884
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2192
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1940
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1412
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2608
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1348
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1720
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2268
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1280
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2972
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2956
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:660
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1224
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1856
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1312
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1700
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1896
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:952
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1648
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2064
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2224
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2804
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2936
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2512
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2700
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2876
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2136
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2620
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2824
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1512
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2508
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2432
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1624
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2652
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2340
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1632
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2472
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1768
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2488
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2736
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2452
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1880
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2200
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2000
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2320
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:316
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2100
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2172
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1012
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1096
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:2828
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2260
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:800
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:408
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:632
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:2984
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:2088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:704
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:564
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1272
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1644
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1696
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:872
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:3000
-
\??\c:\windows\system\userinit.exec:\windows\system\userinit.exe5⤵PID:1580
-
-
-
-
\??\c:\windows\SysWOW64\drivers\taskmgr.exec:\windows\system32\drivers\taskmgr.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\csrss.exec:\windows\system32\drivers\csrss.exe4⤵PID:1524
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Registry Run Keys / Startup Folder
2Winlogon Helper DLL
1Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
148KB
MD585bfacb18f278c5b2cbf9ebfbf2a365b
SHA17ddf1aa26d7f3ef47190e1f4c16ac126245f921c
SHA2560cbf28f28d95ac1a8145917a31817a780b37de677f1990db7635af1053b552c6
SHA512df6628cecac713f464534a490f39fc3ff37ddb5faa9a7637ead4916b81701cbd15ca72b1dd3e9372f07a49270bee8e3d8f50edd7f5a075f475876ba29d71cb3a
-
Filesize
148KB
MD5895a3a55fb834581e765ce732e0f4838
SHA1b9973b404aea7ccb0e761bf41f699305c3b4fb64
SHA2565acbd79dc8d03313866d44dc5407ff5a9259af774b1c9c83b4a0e1f10352c432
SHA512aaa7b317ff890a0c85d4299744e59c4603c55c1a9441f78ae4fe9a2f218822e2874bfa82860d51fc7b70694fa9b824043ae48c5ee901f1d40b88f8e1198220a8
-
Filesize
148KB
MD52d440a87013b05c269eca6271264f22c
SHA11528ecfda882c885b8f936467cccb655c847729e
SHA2562976c7f3e39b052c6ec802c6d641e0f494a77426bcf521ff420544338d7f6ac0
SHA512450765b81e92d73f8eee8a39907809909120ef6a59feffeda084de077e430fda593668c18c3bfb7117b5892662c2af117b48007ad5ac9c5beb47cbe7ceb1114d