Malware Analysis Report

2024-10-23 20:08

Sample ID 240810-pq5tfstdnb
Target 86109d4b7366539f835dc5e091e083b3_JaffaCakes118
SHA256 8d0171f371dc3318b1bbb754c79b430b404cd309f512173b297d72dd2c9fea1d
Tags
darkcomet guest16 discovery persistence rat trojan
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

8d0171f371dc3318b1bbb754c79b430b404cd309f512173b297d72dd2c9fea1d

Threat Level: Known bad

The file 86109d4b7366539f835dc5e091e083b3_JaffaCakes118 was found to be: Known bad.

Malicious Activity Summary

darkcomet guest16 discovery persistence rat trojan

Modifies WinLogon for persistence

Darkcomet

Checks computer location settings

Executes dropped EXE

Loads dropped DLL

Adds Run key to start application

Drops file in System32 directory

Suspicious use of SetThreadContext

System Location Discovery: System Language Discovery

Enumerates physical storage devices

Unsigned PE

Suspicious use of SetWindowsHookEx

Suspicious use of AdjustPrivilegeToken

Modifies registry class

Suspicious use of WriteProcessMemory

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-08-10 12:33

Signatures

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-08-10 12:32

Reported

2024-08-10 12:35

Platform

win7-20240729-en

Max time kernel

149s

Max time network

120s

Command Line

"C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe"

Signatures

Darkcomet

trojan rat darkcomet

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-2257386474-3982792636-3902186748-1000\Software\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Drops file in System32 directory

Description Indicator Process Target
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of SetThreadContext

Description Indicator Process Target
PID 2524 set thread context of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3040 set thread context of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 set thread context of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 set thread context of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1480 set thread context of 672 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1308 set thread context of 1688 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1708 set thread context of 2072 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1172 set thread context of 2908 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2472 set thread context of 2208 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2588 set thread context of 2904 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1376 set thread context of 1848 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1780 set thread context of 1524 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1772 set thread context of 2984 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1648 set thread context of 884 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2552 set thread context of 2524 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2412 set thread context of 2324 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2980 set thread context of 2804 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2828 set thread context of 2696 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2180 set thread context of 2656 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2172 set thread context of 1936 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 344 set thread context of 564 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2156 set thread context of 1836 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 set thread context of 2752 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 844 set thread context of 1172 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2676 set thread context of 2920 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1044 set thread context of 3004 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1856 set thread context of 768 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 828 set thread context of 948 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1756 set thread context of 2912 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2352 set thread context of 1620 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1980 set thread context of 2284 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2400 set thread context of 2416 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2556 set thread context of 2412 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2220 set thread context of 2844 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2836 set thread context of 2772 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2808 set thread context of 2728 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2672 set thread context of 624 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1256 set thread context of 2028 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2508 set thread context of 2396 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1268 set thread context of 1732 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3052 set thread context of 2988 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1748 set thread context of 844 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 800 set thread context of 2644 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 908 set thread context of 996 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1328 set thread context of 1552 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 860 set thread context of 2292 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1860 set thread context of 924 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2012 set thread context of 1632 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1980 set thread context of 2064 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1952 set thread context of 2168 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2756 set thread context of 2716 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe

Enumerates physical storage devices

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeIncreaseQuotaPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSystemtimePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeShutdownPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeUndockPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeManageVolumePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeImpersonatePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: 34 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: 35 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeUndockPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeManageVolumePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeImpersonatePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: 33 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: 34 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: 35 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeUndockPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeManageVolumePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2524 wrote to memory of 2888 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2888 wrote to memory of 3040 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2888 wrote to memory of 3040 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2888 wrote to memory of 3040 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2888 wrote to memory of 3040 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3040 wrote to memory of 2748 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2748 wrote to memory of 2448 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2748 wrote to memory of 2448 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2748 wrote to memory of 2448 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2748 wrote to memory of 2448 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2448 wrote to memory of 2956 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2956 wrote to memory of 2720 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2956 wrote to memory of 2720 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2956 wrote to memory of 2720 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2956 wrote to memory of 2720 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 wrote to memory of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 wrote to memory of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 wrote to memory of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 wrote to memory of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 wrote to memory of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 wrote to memory of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2720 wrote to memory of 2648 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe

Processes

C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe"

C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe

C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

Network

N/A

Files

memory/2888-3-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2888-2-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2888-4-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2888-5-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2888-6-0x0000000000400000-0x00000000004B5000-memory.dmp

\Windows\SysWOW64\adobe\adobe-updt.exe

MD5 86109d4b7366539f835dc5e091e083b3
SHA1 8f144dc1993cb52778db11f8024cc0ebbd1f6b27
SHA256 8d0171f371dc3318b1bbb754c79b430b404cd309f512173b297d72dd2c9fea1d
SHA512 b9345b5db48c0478caddf2971519bec8087644a7c5979de18d82215a8a0db3ddd17e3f41f29a99db9a0f973380f5526338713f684fa8a4941e7946308268682d

memory/2888-21-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2748-25-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2748-31-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2956-35-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2956-41-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2648-45-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2648-51-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/672-55-0x0000000000400000-0x00000000004B5000-memory.dmp

\??\PIPE\srvsvc

MD5 d41d8cd98f00b204e9800998ecf8427e
SHA1 da39a3ee5e6b4b0d3255bfef95601890afd80709
SHA256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
SHA512 cf83e1357eefb8bdf1542850d66d8007d620e4050b5715dc83f4a921d36ce9ce47d0d13c5d85f2b0ff8318d2877eec2f63b931bd47417a81a538327af927da3e

memory/672-62-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1688-73-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2072-77-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2072-83-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2908-87-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2908-94-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2208-104-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2904-108-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2904-114-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1848-118-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1848-124-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1524-134-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2984-138-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2984-144-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/884-148-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/884-152-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2524-158-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2324-161-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2324-164-0x0000000000400000-0x00000000004B5000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-08-10 12:32

Reported

2024-08-10 12:35

Platform

win10v2004-20240802-en

Max time kernel

150s

Max time network

149s

Command Line

"C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe"

Signatures

Darkcomet

trojan rat darkcomet

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit = "C:\\Windows\\system32\\userinit.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe,C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Checks computer location settings

Description Indicator Process Target
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key value queried \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\Control Panel\International\Geo\Nation C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Set value (str) \REGISTRY\USER\S-1-5-21-523280732-2327480845-3730041215-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\adobUpdate = "C:\\Windows\\system32\\adobe\\adobe-updt.exe" C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Drops file in System32 directory

Description Indicator Process Target
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File opened for modification C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
File created C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of SetThreadContext

Description Indicator Process Target
PID 3952 set thread context of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3620 set thread context of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 set thread context of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 set thread context of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 816 set thread context of 1608 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1880 set thread context of 3368 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1156 set thread context of 1680 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2872 set thread context of 1536 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3384 set thread context of 4076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3488 set thread context of 4824 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1396 set thread context of 3740 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1180 set thread context of 864 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4724 set thread context of 4800 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3988 set thread context of 4728 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2244 set thread context of 1972 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4780 set thread context of 872 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4936 set thread context of 3772 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3840 set thread context of 3508 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4176 set thread context of 4884 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1988 set thread context of 2796 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2332 set thread context of 4192 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3500 set thread context of 2776 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2708 set thread context of 1876 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2952 set thread context of 2212 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3596 set thread context of 1364 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2244 set thread context of 2144 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2404 set thread context of 4012 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3820 set thread context of 872 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3428 set thread context of 4428 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4376 set thread context of 4992 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3488 set thread context of 2736 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1344 set thread context of 1180 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 668 set thread context of 32 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4240 set thread context of 2708 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4848 set thread context of 3584 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3696 set thread context of 2600 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3596 set thread context of 1552 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 512 set thread context of 4352 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1244 set thread context of 3328 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3520 set thread context of 4000 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 688 set thread context of 1372 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3512 set thread context of 436 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1464 set thread context of 1468 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1548 set thread context of 692 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 636 set thread context of 4708 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1864 set thread context of 4592 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1204 set thread context of 4604 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3948 set thread context of 2320 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 5088 set thread context of 1672 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1952 set thread context of 4560 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3692 set thread context of 3444 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4372 set thread context of 1272 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3936 set thread context of 2060 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1832 set thread context of 396 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 996 set thread context of 2032 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4156 set thread context of 3228 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2548 set thread context of 2192 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1788 set thread context of 2576 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4100 set thread context of 1996 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4848 set thread context of 2556 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4780 set thread context of 1156 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1168 set thread context of 3392 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2872 set thread context of 3692 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 4028 set thread context of 2596 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe

Enumerates physical storage devices

System Location Discovery: System Language Discovery

discovery
Description Indicator Process Target
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Modifies registry class

Description Indicator Process Target
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Key created \REGISTRY\MACHINE\SOFTWARE\Classes\WOW6432Node\CLSID\{1f3427c8-5c10-4210-aa03-2ee45287d668}\Instance\ C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of AdjustPrivilegeToken

Description Indicator Process Target
Token: SeIncreaseQuotaPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSecurityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSystemtimePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeBackupPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeRestorePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeShutdownPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeDebugPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeUndockPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeManageVolumePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeImpersonatePrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: 33 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: 34 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: 35 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: 36 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeUndockPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeManageVolumePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeImpersonatePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeCreateGlobalPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: 33 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: 34 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: 35 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: 36 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeIncreaseQuotaPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSecurityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeTakeOwnershipPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeLoadDriverPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemProfilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemtimePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeProfSingleProcessPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeIncBasePriorityPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeCreatePagefilePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeBackupPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRestorePrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeDebugPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeSystemEnvironmentPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeChangeNotifyPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
Token: SeRemoteShutdownPrivilege N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A
N/A N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 3952 wrote to memory of 2772 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe
PID 2772 wrote to memory of 3620 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2772 wrote to memory of 3620 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 2772 wrote to memory of 3620 N/A C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3620 wrote to memory of 3076 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3076 wrote to memory of 1996 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3076 wrote to memory of 1996 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3076 wrote to memory of 1996 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 1996 wrote to memory of 528 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 528 wrote to memory of 3092 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 528 wrote to memory of 3092 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 528 wrote to memory of 3092 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe
PID 3092 wrote to memory of 4496 N/A C:\Windows\SysWOW64\adobe\adobe-updt.exe C:\Windows\SysWOW64\adobe\adobe-updt.exe

Processes

C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe

"C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe"

C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe

C:\Users\Admin\AppData\Local\Temp\86109d4b7366539f835dc5e091e083b3_JaffaCakes118.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

"C:\Windows\system32\adobe\adobe-updt.exe"

C:\Windows\SysWOW64\adobe\adobe-updt.exe

C:\Windows\SysWOW64\adobe\adobe-updt.exe

Network

Country Destination Domain Proto
US 8.8.8.8:53 4.159.190.20.in-addr.arpa udp
US 8.8.8.8:53 81.144.22.2.in-addr.arpa udp
US 8.8.8.8:53 149.220.183.52.in-addr.arpa udp
US 8.8.8.8:53 205.47.74.20.in-addr.arpa udp
US 8.8.8.8:53 28.118.140.52.in-addr.arpa udp
US 8.8.8.8:53 26.165.165.52.in-addr.arpa udp
US 8.8.8.8:53 198.187.3.20.in-addr.arpa udp
US 8.8.8.8:53 192.142.123.92.in-addr.arpa udp
US 8.8.8.8:53 29.243.111.52.in-addr.arpa udp
US 8.8.8.8:53 tse1.mm.bing.net udp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 150.171.27.10:443 tse1.mm.bing.net tcp
US 8.8.8.8:53 10.27.171.150.in-addr.arpa udp

Files

memory/2772-3-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2772-2-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2772-4-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2772-5-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/2772-6-0x0000000000400000-0x00000000004B5000-memory.dmp

C:\Windows\SysWOW64\adobe\adobe-updt.exe

MD5 86109d4b7366539f835dc5e091e083b3
SHA1 8f144dc1993cb52778db11f8024cc0ebbd1f6b27
SHA256 8d0171f371dc3318b1bbb754c79b430b404cd309f512173b297d72dd2c9fea1d
SHA512 b9345b5db48c0478caddf2971519bec8087644a7c5979de18d82215a8a0db3ddd17e3f41f29a99db9a0f973380f5526338713f684fa8a4941e7946308268682d

memory/2772-71-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3076-75-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3076-76-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3076-80-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/528-84-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/528-88-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4496-96-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1608-104-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3368-108-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3368-112-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1680-116-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1680-120-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1536-124-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1536-128-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4076-136-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4824-144-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/3740-152-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/864-160-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4800-168-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/4728-176-0x0000000000400000-0x00000000004B5000-memory.dmp

memory/1972-184-0x0000000000400000-0x00000000004B5000-memory.dmp

\??\PIPE\srvsvc

MD5 d41d8cd98f00b204e9800998ecf8427e
SHA1 da39a3ee5e6b4b0d3255bfef95601890afd80709
SHA256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
SHA512 cf83e1357eefb8bdf1542850d66d8007d620e4050b5715dc83f4a921d36ce9ce47d0d13c5d85f2b0ff8318d2877eec2f63b931bd47417a81a538327af927da3e