Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
133s -
max time network
96s -
platform
windows10-2004_x64 -
resource
win10v2004-20240709-en -
resource tags
arch:x64arch:x86image:win10v2004-20240709-enlocale:en-usos:windows10-2004-x64system -
submitted
15/07/2024, 15:42
Static task
static1
Behavioral task
behavioral1
Sample
4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe
Resource
win7-20240705-en
General
-
Target
4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe
-
Size
815KB
-
MD5
4a510760b3a91e79e03f1ab8e08241f3
-
SHA1
69b47067648844910f28869ccf29a2614dde0f35
-
SHA256
5769bc6ab4c2807a8598c7be0688b179ca35c5669c6515aaebbc24e1645401fb
-
SHA512
e97be1b589a5356f18d9cd4181b2fd111790c801ac0f93c5b30bfb6a284bfbcdb195e849d2eb169767e45898cb3858ce7502082dee269ea476fff52de20c2ef0
-
SSDEEP
12288:vR6b7MP+Dd2GRdJtBQffYUk5/iC+5XT2hZuKnkToadOwQah1t2c/EChutll:vw7MP+h2GRrOp26C+5D2GHEadDv1hutn
Malware Config
Extracted
darkcomet
TARGETS
darkjordan.zapto.org:99
DC_MUTEX-1ZRUFQQ
-
InstallPath
MSDCSC\msdcsc.exe
-
gencode
rMiPZDUM3Js4
-
install
true
-
offline_keylogger
true
-
password
1983
-
persistence
false
-
reg_key
MicroUpdate
Signatures
-
Modifies WinLogon for persistence 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe,C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe -
Sets file to hidden 1 TTPs 64 IoCs
Modifies file attributes to stop it showing in Explorer etc.
pid Process 6196 attrib.exe 5612 attrib.exe 5816 attrib.exe 6212 attrib.exe 8484 attrib.exe 5248 attrib.exe 10892 attrib.exe 2844 attrib.exe 2700 attrib.exe 9212 attrib.exe 8876 attrib.exe 11020 attrib.exe 4360 attrib.exe 7844 attrib.exe 2640 attrib.exe 6656 attrib.exe 9352 attrib.exe 6048 attrib.exe 2984 attrib.exe 4412 attrib.exe 10236 attrib.exe 6616 attrib.exe 8616 attrib.exe 7284 attrib.exe 8276 attrib.exe 7980 attrib.exe 9248 attrib.exe 1948 attrib.exe 948 attrib.exe 5176 attrib.exe 9168 attrib.exe 8608 attrib.exe 10144 attrib.exe 6200 attrib.exe 8160 attrib.exe 5404 attrib.exe 5676 attrib.exe 5540 attrib.exe 6652 attrib.exe 7016 attrib.exe 1212 attrib.exe 9628 attrib.exe 3196 attrib.exe 1932 attrib.exe 3268 attrib.exe 5188 attrib.exe 4452 attrib.exe 7212 attrib.exe 6200 attrib.exe 5172 attrib.exe 9276 attrib.exe 9264 attrib.exe 5672 attrib.exe 3544 attrib.exe 5892 attrib.exe 9260 attrib.exe 1844 attrib.exe 8920 attrib.exe 8484 attrib.exe 2640 attrib.exe 7964 attrib.exe 6512 attrib.exe 9888 attrib.exe 2248 attrib.exe -
Checks computer location settings 2 TTPs 64 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe Key value queried \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\Control Panel\International\Geo\Nation msdcsc.exe -
Deletes itself 1 IoCs
pid Process 4760 notepad.exe -
Executes dropped EXE 64 IoCs
pid Process 4800 msdcsc.exe 4348 msdcsc.exe 2200 msdcsc.exe 1968 msdcsc.exe 4420 msdcsc.exe 4404 msdcsc.exe 4376 msdcsc.exe 632 msdcsc.exe 2232 msdcsc.exe 4796 msdcsc.exe 368 msdcsc.exe 1828 msdcsc.exe 2556 msdcsc.exe 3408 msdcsc.exe 4420 msdcsc.exe 4380 msdcsc.exe 3344 msdcsc.exe 1848 msdcsc.exe 4452 msdcsc.exe 368 msdcsc.exe 2936 msdcsc.exe 4908 msdcsc.exe 2876 msdcsc.exe 4832 msdcsc.exe 2220 msdcsc.exe 2232 msdcsc.exe 4760 msdcsc.exe 4120 msdcsc.exe 3680 msdcsc.exe 2652 msdcsc.exe 1628 msdcsc.exe 2876 msdcsc.exe 3384 msdcsc.exe 1012 msdcsc.exe 2956 msdcsc.exe 3668 msdcsc.exe 1320 msdcsc.exe 1840 msdcsc.exe 4412 msdcsc.exe 5240 msdcsc.exe 5420 msdcsc.exe 5548 msdcsc.exe 5728 msdcsc.exe 5852 msdcsc.exe 6008 msdcsc.exe 3664 msdcsc.exe 3688 msdcsc.exe 5256 msdcsc.exe 5604 msdcsc.exe 5780 msdcsc.exe 6128 msdcsc.exe 2248 msdcsc.exe 3688 msdcsc.exe 5480 msdcsc.exe 5880 msdcsc.exe 5220 msdcsc.exe 5512 msdcsc.exe 5864 msdcsc.exe 5268 msdcsc.exe 5760 msdcsc.exe 5660 msdcsc.exe 5884 msdcsc.exe 6220 msdcsc.exe 6368 msdcsc.exe -
Adds Run key to start application 2 TTPs 64 IoCs
description ioc Process Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\msdcsc.exe" msdcsc.exe Set value (str) \REGISTRY\USER\S-1-5-21-2990742725-2267136959-192470804-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MicroUpdate = "C:\\Windows\\system32\\MSDCSC\\rMiPZDUM3Js4\\rMiPZDUM3Js4\\msdcsc.exe" msdcsc.exe -
Drops file in System32 directory 64 IoCs
description ioc Process File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\ msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\ msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe attrib.exe File created C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\ msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4 attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4 attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\ msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\ msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe attrib.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\ msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\ msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4 attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\ msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\ msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe attrib.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\ msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\ msdcsc.exe File created C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\msdcsc.exe msdcsc.exe File opened for modification C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe msdcsc.exe -
Suspicious use of SetThreadContext 64 IoCs
description pid Process procid_target PID 4304 set thread context of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4800 set thread context of 4348 4800 msdcsc.exe 95 PID 2200 set thread context of 1968 2200 msdcsc.exe 104 PID 4420 set thread context of 4404 4420 msdcsc.exe 113 PID 4376 set thread context of 632 4376 msdcsc.exe 122 PID 2232 set thread context of 4796 2232 msdcsc.exe 131 PID 368 set thread context of 1828 368 msdcsc.exe 140 PID 2556 set thread context of 3408 2556 msdcsc.exe 149 PID 4420 set thread context of 4380 4420 msdcsc.exe 158 PID 3344 set thread context of 1848 3344 msdcsc.exe 167 PID 4452 set thread context of 368 4452 msdcsc.exe 176 PID 2936 set thread context of 4908 2936 msdcsc.exe 185 PID 2876 set thread context of 4832 2876 msdcsc.exe 194 PID 2220 set thread context of 2232 2220 msdcsc.exe 203 PID 4760 set thread context of 4120 4760 msdcsc.exe 212 PID 3680 set thread context of 2652 3680 msdcsc.exe 221 PID 1628 set thread context of 2876 1628 msdcsc.exe 230 PID 3384 set thread context of 1012 3384 msdcsc.exe 239 PID 2956 set thread context of 3668 2956 msdcsc.exe 248 PID 1320 set thread context of 1840 1320 msdcsc.exe 257 PID 4412 set thread context of 5240 4412 msdcsc.exe 266 PID 5420 set thread context of 5548 5420 msdcsc.exe 275 PID 5728 set thread context of 5852 5728 msdcsc.exe 284 PID 6008 set thread context of 3664 6008 msdcsc.exe 293 PID 3688 set thread context of 5256 3688 msdcsc.exe 302 PID 5604 set thread context of 5780 5604 msdcsc.exe 311 PID 6128 set thread context of 2248 6128 msdcsc.exe 320 PID 3688 set thread context of 5480 3688 msdcsc.exe 329 PID 5880 set thread context of 5220 5880 msdcsc.exe 338 PID 5512 set thread context of 5864 5512 msdcsc.exe 347 PID 5268 set thread context of 5760 5268 msdcsc.exe 356 PID 5660 set thread context of 5884 5660 msdcsc.exe 366 PID 6220 set thread context of 6368 6220 msdcsc.exe 376 PID 6528 set thread context of 6676 6528 msdcsc.exe 385 PID 6864 set thread context of 6984 6864 msdcsc.exe 394 PID 7140 set thread context of 6292 7140 msdcsc.exe 403 PID 6572 set thread context of 3060 6572 msdcsc.exe 412 PID 6948 set thread context of 6884 6948 msdcsc.exe 421 PID 5492 set thread context of 6252 5492 msdcsc.exe 430 PID 6604 set thread context of 6528 6604 msdcsc.exe 439 PID 7136 set thread context of 7016 7136 msdcsc.exe 448 PID 6748 set thread context of 5512 6748 msdcsc.exe 457 PID 3252 set thread context of 6568 3252 msdcsc.exe 466 PID 6164 set thread context of 6516 6164 msdcsc.exe 475 PID 6612 set thread context of 1140 6612 msdcsc.exe 484 PID 3252 set thread context of 4400 3252 msdcsc.exe 493 PID 7180 set thread context of 7380 7180 msdcsc.exe 503 PID 7556 set thread context of 7696 7556 msdcsc.exe 512 PID 7872 set thread context of 7988 7872 msdcsc.exe 521 PID 8188 set thread context of 7224 8188 msdcsc.exe 530 PID 7528 set thread context of 7604 7528 msdcsc.exe 539 PID 7800 set thread context of 8172 7800 msdcsc.exe 548 PID 7244 set thread context of 7640 7244 msdcsc.exe 557 PID 7900 set thread context of 7716 7900 msdcsc.exe 566 PID 7340 set thread context of 7548 7340 msdcsc.exe 575 PID 7916 set thread context of 5684 7916 msdcsc.exe 584 PID 7520 set thread context of 7332 7520 msdcsc.exe 593 PID 1844 set thread context of 7628 1844 msdcsc.exe 602 PID 8000 set thread context of 7440 8000 msdcsc.exe 611 PID 7996 set thread context of 7876 7996 msdcsc.exe 620 PID 8256 set thread context of 8352 8256 msdcsc.exe 629 PID 8528 set thread context of 8640 8528 msdcsc.exe 638 PID 8828 set thread context of 8932 8828 msdcsc.exe 647 PID 9128 set thread context of 8252 9128 msdcsc.exe 656 -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Program crash 1 IoCs
pid pid_target Process procid_target 4508 8896 WerFault.exe 768 -
Modifies registry class 64 IoCs
description ioc Process Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ msdcsc.exe Key created \REGISTRY\MACHINE\SOFTWARE\Classes\.key msdcsc.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\Classes\.key\ = "regfile" msdcsc.exe -
Suspicious use of AdjustPrivilegeToken 64 IoCs
description pid Process Token: SeIncreaseQuotaPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeSecurityPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeTakeOwnershipPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeLoadDriverPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeSystemProfilePrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeSystemtimePrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeProfSingleProcessPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeIncBasePriorityPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeCreatePagefilePrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeBackupPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeRestorePrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeShutdownPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeDebugPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeSystemEnvironmentPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeChangeNotifyPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeRemoteShutdownPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeUndockPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeManageVolumePrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeImpersonatePrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeCreateGlobalPrivilege 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: 33 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: 34 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: 35 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: 36 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe Token: SeIncreaseQuotaPrivilege 4348 msdcsc.exe Token: SeSecurityPrivilege 4348 msdcsc.exe Token: SeTakeOwnershipPrivilege 4348 msdcsc.exe Token: SeLoadDriverPrivilege 4348 msdcsc.exe Token: SeSystemProfilePrivilege 4348 msdcsc.exe Token: SeSystemtimePrivilege 4348 msdcsc.exe Token: SeProfSingleProcessPrivilege 4348 msdcsc.exe Token: SeIncBasePriorityPrivilege 4348 msdcsc.exe Token: SeCreatePagefilePrivilege 4348 msdcsc.exe Token: SeBackupPrivilege 4348 msdcsc.exe Token: SeRestorePrivilege 4348 msdcsc.exe Token: SeShutdownPrivilege 4348 msdcsc.exe Token: SeDebugPrivilege 4348 msdcsc.exe Token: SeSystemEnvironmentPrivilege 4348 msdcsc.exe Token: SeChangeNotifyPrivilege 4348 msdcsc.exe Token: SeRemoteShutdownPrivilege 4348 msdcsc.exe Token: SeUndockPrivilege 4348 msdcsc.exe Token: SeManageVolumePrivilege 4348 msdcsc.exe Token: SeImpersonatePrivilege 4348 msdcsc.exe Token: SeCreateGlobalPrivilege 4348 msdcsc.exe Token: 33 4348 msdcsc.exe Token: 34 4348 msdcsc.exe Token: 35 4348 msdcsc.exe Token: 36 4348 msdcsc.exe Token: SeIncreaseQuotaPrivilege 1968 msdcsc.exe Token: SeSecurityPrivilege 1968 msdcsc.exe Token: SeTakeOwnershipPrivilege 1968 msdcsc.exe Token: SeLoadDriverPrivilege 1968 msdcsc.exe Token: SeSystemProfilePrivilege 1968 msdcsc.exe Token: SeSystemtimePrivilege 1968 msdcsc.exe Token: SeProfSingleProcessPrivilege 1968 msdcsc.exe Token: SeIncBasePriorityPrivilege 1968 msdcsc.exe Token: SeCreatePagefilePrivilege 1968 msdcsc.exe Token: SeBackupPrivilege 1968 msdcsc.exe Token: SeRestorePrivilege 1968 msdcsc.exe Token: SeShutdownPrivilege 1968 msdcsc.exe Token: SeDebugPrivilege 1968 msdcsc.exe Token: SeSystemEnvironmentPrivilege 1968 msdcsc.exe Token: SeChangeNotifyPrivilege 1968 msdcsc.exe Token: SeRemoteShutdownPrivilege 1968 msdcsc.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 4800 msdcsc.exe 2200 msdcsc.exe 4420 msdcsc.exe 4376 msdcsc.exe 2232 msdcsc.exe 368 msdcsc.exe 2556 msdcsc.exe 4420 msdcsc.exe 3344 msdcsc.exe 4452 msdcsc.exe 2936 msdcsc.exe 2876 msdcsc.exe 2220 msdcsc.exe 4760 msdcsc.exe 3680 msdcsc.exe 1628 msdcsc.exe 3384 msdcsc.exe 2956 msdcsc.exe 1320 msdcsc.exe 4412 msdcsc.exe 5420 msdcsc.exe 5728 msdcsc.exe 6008 msdcsc.exe 3688 msdcsc.exe 5604 msdcsc.exe 6128 msdcsc.exe 3688 msdcsc.exe 5880 msdcsc.exe 5512 msdcsc.exe 5268 msdcsc.exe 5660 msdcsc.exe 6220 msdcsc.exe 6528 msdcsc.exe 6864 msdcsc.exe 7140 msdcsc.exe 6572 msdcsc.exe 6948 msdcsc.exe 5492 msdcsc.exe 6604 msdcsc.exe 7136 msdcsc.exe 6748 msdcsc.exe 3252 msdcsc.exe 6164 msdcsc.exe 6612 msdcsc.exe 3252 msdcsc.exe 7180 msdcsc.exe 7556 msdcsc.exe 7872 msdcsc.exe 8188 msdcsc.exe 7528 msdcsc.exe 7800 msdcsc.exe 7244 msdcsc.exe 7900 msdcsc.exe 7340 msdcsc.exe 7916 msdcsc.exe 7520 msdcsc.exe 1844 msdcsc.exe 8000 msdcsc.exe 7996 msdcsc.exe 8256 msdcsc.exe 8528 msdcsc.exe 8828 msdcsc.exe 9128 msdcsc.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 4304 wrote to memory of 2632 4304 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 86 PID 2632 wrote to memory of 4840 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 87 PID 2632 wrote to memory of 4840 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 87 PID 2632 wrote to memory of 4840 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 87 PID 2632 wrote to memory of 1580 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 89 PID 2632 wrote to memory of 1580 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 89 PID 2632 wrote to memory of 1580 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 89 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4760 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 90 PID 2632 wrote to memory of 4800 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 92 PID 2632 wrote to memory of 4800 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 92 PID 2632 wrote to memory of 4800 2632 4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe 92 PID 4840 wrote to memory of 2956 4840 cmd.exe 93 PID 4840 wrote to memory of 2956 4840 cmd.exe 93 PID 4840 wrote to memory of 2956 4840 cmd.exe 93 PID 1580 wrote to memory of 2844 1580 cmd.exe 94 PID 1580 wrote to memory of 2844 1580 cmd.exe 94 PID 1580 wrote to memory of 2844 1580 cmd.exe 94 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4800 wrote to memory of 4348 4800 msdcsc.exe 95 PID 4348 wrote to memory of 4372 4348 msdcsc.exe 96 PID 4348 wrote to memory of 4372 4348 msdcsc.exe 96 PID 4348 wrote to memory of 4372 4348 msdcsc.exe 96 PID 4348 wrote to memory of 4296 4348 msdcsc.exe 98 -
Views/modifies file attributes 1 TTPs 64 IoCs
pid Process 7964 attrib.exe 6344 attrib.exe 6964 attrib.exe 6168 attrib.exe 8276 attrib.exe 3984 attrib.exe 5032 attrib.exe 3212 attrib.exe 2844 attrib.exe 6112 attrib.exe 6212 attrib.exe 10236 attrib.exe 5176 attrib.exe 6652 attrib.exe 5788 attrib.exe 6060 attrib.exe 8484 attrib.exe 2432 attrib.exe 7004 attrib.exe 4704 attrib.exe 5832 attrib.exe 9872 attrib.exe 10000 attrib.exe 1700 attrib.exe 3196 attrib.exe 7564 attrib.exe 5612 attrib.exe 3276 attrib.exe 2984 attrib.exe 9880 attrib.exe 6612 attrib.exe 10700 attrib.exe 2356 attrib.exe 4844 attrib.exe 8880 attrib.exe 9248 attrib.exe 7564 attrib.exe 5540 attrib.exe 7664 attrib.exe 7620 attrib.exe 9184 attrib.exe 2304 attrib.exe 11152 attrib.exe 3472 attrib.exe 5260 attrib.exe 8972 attrib.exe 9812 attrib.exe 8616 attrib.exe 3264 attrib.exe 8912 attrib.exe 9348 attrib.exe 10012 attrib.exe 5540 attrib.exe 6944 attrib.exe 4504 attrib.exe 10220 attrib.exe 1948 attrib.exe 10312 attrib.exe 5484 attrib.exe 8616 attrib.exe 8408 attrib.exe 8304 attrib.exe 5816 attrib.exe 6628 attrib.exe
Processes
-
C:\Users\Admin\AppData\Local\Temp\4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe"1⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4304 -
C:\Users\Admin\AppData\Local\Temp\4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe
- Modifies WinLogon for persistence
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2632 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Users\Admin\AppData\Local\Temp\4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe" +s +h3⤵
- Suspicious use of WriteProcessMemory
PID:4840 -
C:\Windows\SysWOW64\attrib.exeattrib "C:\Users\Admin\AppData\Local\Temp\4a510760b3a91e79e03f1ab8e08241f3_JaffaCakes118.exe" +s +h4⤵PID:2956
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Users\Admin\AppData\Local\Temp" +s +h3⤵
- Suspicious use of WriteProcessMemory
PID:1580 -
C:\Windows\SysWOW64\attrib.exeattrib "C:\Users\Admin\AppData\Local\Temp" +s +h4⤵
- Sets file to hidden
- Views/modifies file attributes
PID:2844
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad3⤵
- Deletes itself
PID:4760
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"3⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4800 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4348 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h5⤵PID:4372
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h6⤵PID:3128
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h5⤵PID:4296
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h6⤵PID:2256
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad5⤵PID:4568
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"5⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:2200 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of AdjustPrivilegeToken
PID:1968 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h7⤵PID:2544
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h8⤵PID:3740
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h7⤵PID:2420
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h8⤵
- Sets file to hidden
PID:3268
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad7⤵PID:928
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"7⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:4420 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:4404 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h9⤵PID:332
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h10⤵
- Sets file to hidden
PID:2700
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h9⤵PID:4652
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h10⤵PID:1224
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad9⤵PID:4912
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"9⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:4376 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:632 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h11⤵PID:2912
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h12⤵
- Sets file to hidden
PID:4360
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h11⤵PID:1652
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h12⤵
- Sets file to hidden
PID:948
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad11⤵PID:1676
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"11⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:2232 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:4796 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h13⤵PID:924
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h14⤵PID:388
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h13⤵PID:1380
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h14⤵
- Views/modifies file attributes
PID:3472
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad13⤵PID:2052
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"13⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:368 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
PID:1828 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h15⤵PID:5064
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h16⤵PID:4432
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h15⤵PID:4920
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h16⤵
- Sets file to hidden
- Drops file in System32 directory
- Views/modifies file attributes
PID:2984
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad15⤵PID:1616
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"15⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:2556 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:3408 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h17⤵PID:1624
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h18⤵
- Sets file to hidden
- Views/modifies file attributes
PID:3196
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h17⤵PID:3740
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h18⤵PID:4960
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad17⤵PID:808
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"17⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:4420 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:4380 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h19⤵PID:1532
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h20⤵PID:1260
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h19⤵PID:4376
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h20⤵
- Views/modifies file attributes
PID:5032
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad19⤵PID:1096
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"19⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3344 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:1848 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h21⤵PID:1548
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h22⤵
- Sets file to hidden
- Drops file in System32 directory
PID:1932
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h21⤵PID:5028
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h22⤵PID:2144
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad21⤵PID:4836
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"21⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:4452 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
PID:368 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h23⤵PID:2256
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h24⤵PID:2348
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h23⤵PID:220
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h24⤵PID:3152
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad23⤵PID:116
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"23⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:2936 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:4908 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h25⤵PID:556
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h26⤵
- Drops file in System32 directory
PID:2248
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h25⤵PID:4512
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h26⤵
- Sets file to hidden
PID:3544
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad25⤵PID:1200
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"25⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2876 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
PID:4832 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h27⤵PID:1496
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h28⤵
- Views/modifies file attributes
PID:3264
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h27⤵PID:3200
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h28⤵
- Views/modifies file attributes
PID:4704
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad27⤵PID:4104
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"27⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2220 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:2232 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h29⤵PID:4340
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h30⤵PID:1628
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h29⤵PID:2016
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h30⤵
- Drops file in System32 directory
PID:3196
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad29⤵PID:752
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"29⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:4760 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:4120 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h31⤵PID:4948
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h32⤵
- Sets file to hidden
PID:4452
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h31⤵PID:1200
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h32⤵PID:2640
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad31⤵PID:4876
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"31⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:3680 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:2652 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h33⤵PID:3152
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h34⤵
- Views/modifies file attributes
PID:2356
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h33⤵PID:4416
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h34⤵
- Sets file to hidden
PID:2248
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad33⤵PID:2460
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"33⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:1628 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Executes dropped EXE
PID:2876 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h35⤵PID:1224
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h36⤵PID:2140
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h35⤵PID:4452
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h36⤵PID:4104
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad35⤵PID:4032
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"35⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3384 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:1012 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h37⤵PID:3904
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h38⤵PID:2140
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h37⤵PID:860
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h38⤵
- Sets file to hidden
PID:2640
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad37⤵PID:5032
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"37⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:2956 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:3668 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h39⤵PID:876
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h40⤵
- Sets file to hidden
PID:4412
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h39⤵PID:2356
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h40⤵PID:4684
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad39⤵PID:2460
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"39⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:1320 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
PID:1840 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h41⤵PID:2460
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h42⤵
- Sets file to hidden
- Views/modifies file attributes
PID:5176
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h41⤵PID:2956
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h42⤵PID:5220
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad41⤵PID:3304
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"41⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:4412 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:5240 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h43⤵PID:5316
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h44⤵PID:5488
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h43⤵PID:5332
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h44⤵PID:5528
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad43⤵PID:5344
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"43⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:5420 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
PID:5548 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h45⤵PID:5620
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h46⤵PID:5816
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h45⤵PID:5636
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h46⤵PID:5832
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad45⤵PID:5648
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"45⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:5728 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:5852 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h47⤵PID:5920
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h48⤵
- Views/modifies file attributes
PID:6112
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h47⤵PID:5928
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h48⤵PID:6124
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad47⤵PID:5944
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"47⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:6008 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Executes dropped EXE
- Drops file in System32 directory
PID:3664 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h49⤵PID:5124
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h50⤵
- Sets file to hidden
PID:5404
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h49⤵PID:5132
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h50⤵PID:5260
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad49⤵PID:5224
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"49⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:3688 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
PID:5256 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h51⤵PID:5416
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h52⤵
- Sets file to hidden
- Views/modifies file attributes
PID:5816
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h51⤵PID:5556
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h52⤵
- Drops file in System32 directory
- Views/modifies file attributes
PID:5832
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad51⤵PID:5424
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"51⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:5604 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
PID:5780 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h53⤵PID:5980
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h54⤵
- Views/modifies file attributes
PID:6060
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h53⤵PID:6020
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h54⤵
- Sets file to hidden
PID:2640
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad53⤵PID:5904
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"53⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:6128 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:2248 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h55⤵PID:5284
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h56⤵
- Views/modifies file attributes
PID:5540
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h55⤵PID:5404
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h56⤵PID:5460
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad55⤵PID:5308
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"55⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:3688 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
PID:5480 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h57⤵PID:5616
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h58⤵PID:6064
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h57⤵PID:5600
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h58⤵PID:6116
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad57⤵PID:5732
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"57⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:5880 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
- Executes dropped EXE
PID:5220 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h59⤵PID:5312
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h60⤵
- Sets file to hidden
PID:5188
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h59⤵PID:5592
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h60⤵PID:5884
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad59⤵PID:2700
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"59⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:5512 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Executes dropped EXE
- Adds Run key to start application
PID:5864 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h61⤵PID:6084
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h62⤵PID:3544
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h61⤵PID:6060
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h62⤵
- Sets file to hidden
PID:5676
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad61⤵PID:6068
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"61⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:5268 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
PID:5760 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h63⤵PID:5792
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h64⤵PID:1320
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h63⤵PID:4412
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h64⤵
- Sets file to hidden
- Views/modifies file attributes
PID:5540
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad63⤵PID:5648
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"63⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:5660 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Executes dropped EXE
- Adds Run key to start application
PID:5884 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h65⤵PID:1992
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h66⤵PID:6320
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h65⤵PID:1920
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h66⤵PID:6328
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad65⤵PID:6156
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"65⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:6220 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Executes dropped EXE
- Drops file in System32 directory
PID:6368 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h67⤵PID:6444
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h68⤵PID:6640
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h67⤵PID:6468
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h68⤵
- Sets file to hidden
PID:6656
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad67⤵PID:6480
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"67⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:6528 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Drops file in System32 directory
PID:6676 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h69⤵PID:6752
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h70⤵
- Views/modifies file attributes
PID:6944
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h69⤵PID:6780
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h70⤵
- Views/modifies file attributes
PID:6964
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad69⤵PID:6788
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"69⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:6864 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
- Drops file in System32 directory
PID:6984 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h71⤵PID:7052
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h72⤵
- Sets file to hidden
PID:6196
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h71⤵PID:7072
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h72⤵PID:6208
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad71⤵PID:7080
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"71⤵
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:7140 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
PID:6292 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h73⤵PID:6240
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h74⤵
- Sets file to hidden
- Views/modifies file attributes
PID:6652
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h73⤵PID:6392
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h74⤵PID:6656
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad73⤵PID:1972
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"73⤵
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:6572 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Adds Run key to start application
PID:3060 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h75⤵PID:6712
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h76⤵PID:6788
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h75⤵PID:6840
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h76⤵PID:6912
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad75⤵PID:6736
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"75⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:6948 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
PID:6884 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h77⤵PID:7028
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h78⤵PID:4400
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h77⤵PID:7128
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h78⤵
- Views/modifies file attributes
PID:6168
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad77⤵PID:7000
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"77⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:5492 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
PID:6252 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h79⤵PID:6544
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h80⤵PID:6748
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h79⤵PID:6648
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h80⤵PID:6708
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad79⤵PID:6652
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"79⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:6604 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
PID:6528 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h81⤵PID:6796
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h82⤵
- Views/modifies file attributes
PID:4504
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h81⤵PID:7024
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h82⤵PID:6332
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad81⤵PID:3252
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"81⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7136 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
PID:7016 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h83⤵PID:6620
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h84⤵PID:6480
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h83⤵PID:3056
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h84⤵PID:1140
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad83⤵PID:6696
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"83⤵
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:6748 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
- Drops file in System32 directory
PID:5512 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h85⤵PID:7120
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h86⤵
- Drops file in System32 directory
PID:6324
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h85⤵PID:3764
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h86⤵PID:6212
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad85⤵PID:6988
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"85⤵
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:3252 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
PID:6568 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h87⤵PID:7112
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h88⤵PID:6612
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h87⤵PID:6788
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h88⤵
- Views/modifies file attributes
PID:4844
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad87⤵PID:6536
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"87⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:6164 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
PID:6516 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h89⤵PID:6924
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h90⤵
- Sets file to hidden
PID:5892
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h89⤵PID:5276
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h90⤵
- Sets file to hidden
PID:7016
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad89⤵PID:2472
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"89⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:6612 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
- Adds Run key to start application
PID:1140 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h91⤵PID:6948
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h92⤵
- Sets file to hidden
- Views/modifies file attributes
PID:6212
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h91⤵PID:6624
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h92⤵
- Sets file to hidden
PID:6200
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad91⤵PID:6380
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"91⤵
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:3252 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Drops file in System32 directory
PID:4400 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h93⤵PID:5892
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV194⤵PID:6380
-
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h94⤵PID:7284
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h93⤵PID:5080
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h94⤵PID:7296
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad93⤵PID:436
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"93⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7180 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
- Adds Run key to start application
PID:7380 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h95⤵PID:7460
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h96⤵PID:7640
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h95⤵PID:7496
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h96⤵
- Views/modifies file attributes
PID:7664
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad95⤵PID:7504
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"95⤵
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:7556 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
PID:7696 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h97⤵PID:7764
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h98⤵
- Sets file to hidden
- Views/modifies file attributes
PID:7964
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h97⤵PID:7780
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h98⤵PID:7956
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad97⤵PID:7792
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"97⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7872 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Adds Run key to start application
- Drops file in System32 directory
PID:7988 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h99⤵PID:8064
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h100⤵
- Sets file to hidden
PID:6200
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h99⤵PID:8072
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h100⤵PID:6960
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad99⤵PID:8088
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"99⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:8188 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
- Adds Run key to start application
PID:7224 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h101⤵PID:7372
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h102⤵
- Views/modifies file attributes
PID:7564
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h101⤵PID:7400
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h102⤵
- Views/modifies file attributes
PID:7620
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad101⤵PID:7408
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"101⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7528 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Adds Run key to start application
PID:7604 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h103⤵PID:7708
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h104⤵PID:8048
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h103⤵PID:7760
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h104⤵
- Sets file to hidden
PID:8160
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad103⤵PID:7880
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"103⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7800 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:8172 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h105⤵PID:6960
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h106⤵PID:7292
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h105⤵PID:6988
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h106⤵
- Drops file in System32 directory
PID:4336
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad105⤵PID:1844
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"105⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7244 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Modifies WinLogon for persistence
- Adds Run key to start application
PID:7640 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h107⤵PID:7752
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h108⤵PID:5188
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h107⤵PID:7956
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h108⤵
- Sets file to hidden
- Drops file in System32 directory
PID:7980
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad107⤵PID:2880
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"107⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7900 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
PID:7716 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h109⤵PID:8060
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h110⤵PID:1844
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h109⤵PID:8044
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h110⤵
- Sets file to hidden
PID:7284
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad109⤵PID:7516
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"109⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7340 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
PID:7548 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h111⤵PID:7184
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h112⤵
- Drops file in System32 directory
PID:8124
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h111⤵PID:8016
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h112⤵PID:2484
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad111⤵PID:5708
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"111⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7916 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe
- Checks computer location settings
- Adds Run key to start application
PID:5684 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h113⤵PID:7180
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h114⤵
- Views/modifies file attributes
PID:5260
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h113⤵PID:4336
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h114⤵PID:7860
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad113⤵PID:7628
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"113⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:7520 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Checks computer location settings
- Adds Run key to start application
PID:7332 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h115⤵PID:7736
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1116⤵PID:7916
-
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h116⤵PID:7860
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h115⤵PID:5008
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4" +s +h116⤵
- Sets file to hidden
PID:7844
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad115⤵PID:7516
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe"115⤵
- Suspicious use of SetThreadContext
- Modifies registry class
- Suspicious use of SetWindowsHookEx
PID:1844 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Drops file in System32 directory
PID:7628 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h117⤵PID:7712
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4\msdcsc.exe" +s +h118⤵
- Sets file to hidden
PID:1844
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h117⤵PID:7396
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\rMiPZDUM3Js4" +s +h118⤵
- Views/modifies file attributes
PID:3212
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad117⤵PID:7748
-
-
C:\Windows\SysWOW64\MSDCSC\msdcsc.exe"C:\Windows\system32\MSDCSC\msdcsc.exe"117⤵
- Drops file in System32 directory
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:8000 -
C:\Windows\SysWOW64\MSDCSC\msdcsc.exePID:7440
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h119⤵PID:7340
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC\msdcsc.exe" +s +h120⤵PID:1392
-
-
-
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC" +s +h119⤵PID:1844
-
C:\Windows\SysWOW64\attrib.exeattrib "C:\Windows\SysWOW64\MSDCSC" +s +h120⤵
- Views/modifies file attributes
PID:5484
-
-
-
C:\Windows\SysWOW64\notepad.exenotepad119⤵PID:8140
-
-
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"C:\Windows\system32\MSDCSC\rMiPZDUM3Js4\msdcsc.exe"119⤵
- Suspicious use of SetThreadContext
- Suspicious use of SetWindowsHookEx
PID:7996 -
C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe
- Modifies WinLogon for persistence
- Checks computer location settings
PID:7876 -
C:\Windows\SysWOW64\cmd.exe"C:\Windows\System32\cmd.exe" /k attrib "C:\Windows\SysWOW64\MSDCSC\rMiPZDUM3Js4\msdcsc.exe" +s +h121⤵PID:3212
-
C:\Windows\System32\Conhost.exe\??\C:\Windows\system32\conhost.exe 0xffffffff -ForceV1122⤵PID:8140
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-