Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
94s -
platform
windows10-2004_x64 -
resource
win10v2004-20240802-en -
resource tags
arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system -
submitted
21/09/2024, 10:36
Static task
static1
Behavioral task
behavioral1
Sample
ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe
Resource
win10v2004-20240802-en
General
-
Target
ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe
-
Size
206KB
-
MD5
ef9c186bfec2860a1a681793e8c800b9
-
SHA1
c261a68a0a3368d1580b720cb313319cd04ecdbf
-
SHA256
f7f7085d107045d9ec554f96e7a07404b8da79a0141a2106aa599434b6845303
-
SHA512
28bd37c6146326fff3f349118a1fb75f4ef70bde5ff1308086e0dff94d6df619cef420f7dca48d10ca8ac6d24f37688e1fd0b690eb7098b85b41084ce3cb8d22
-
SSDEEP
3072:bbluj2AgK1S4lQ/qml80FqCKmgTRHGvcqRI0NU/iYyA2:bbl5RKgOGqml80FrgTRHGvJI08iYM
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-2718105630-359604950-2820636825-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Boot or Logon Autostart Execution: Active Setup 2 TTPs 2 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Roaming\\mrsys.exe MR" explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\svchost.exe spoolsv.exe File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 2292 explorer.exe 556 spoolsv.exe 3896 svchost.exe 1212 explorer.exe 4100 spoolsv.exe 4772 svchost.exe 2612 explorer.exe 4156 spoolsv.exe 4004 svchost.exe 4880 explorer.exe 3048 spoolsv.exe 2004 svchost.exe 1644 explorer.exe 636 spoolsv.exe 3596 svchost.exe 2460 explorer.exe 1680 spoolsv.exe 4588 svchost.exe 4412 explorer.exe 4416 spoolsv.exe 4724 svchost.exe 2456 explorer.exe 4948 spoolsv.exe 2572 svchost.exe 3120 explorer.exe 4628 spoolsv.exe 3716 svchost.exe 1544 explorer.exe 4300 spoolsv.exe 1668 svchost.exe 1268 explorer.exe 3064 spoolsv.exe 1540 svchost.exe 2356 explorer.exe 5012 spoolsv.exe 1724 svchost.exe 1920 explorer.exe 2072 spoolsv.exe 4584 svchost.exe 1400 explorer.exe 2984 spoolsv.exe 2188 svchost.exe 4608 explorer.exe 2768 spoolsv.exe 4140 svchost.exe 4392 explorer.exe 2116 spoolsv.exe 5068 svchost.exe 1104 explorer.exe 4892 spoolsv.exe 4472 svchost.exe 3608 explorer.exe 2752 spoolsv.exe 2004 svchost.exe 2596 explorer.exe 3616 spoolsv.exe 636 svchost.exe 3408 explorer.exe 744 spoolsv.exe 1680 svchost.exe 1380 explorer.exe 372 spoolsv.exe 4732 svchost.exe 2928 explorer.exe -
Adds Run key to start application 2 TTPs 2 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language svchost.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 216 ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe 216 ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe 2292 explorer.exe -
Suspicious behavior: GetForegroundWindowSpam 1 IoCs
pid Process 2292 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 216 ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe 216 ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe 2292 explorer.exe 2292 explorer.exe 556 spoolsv.exe 556 spoolsv.exe 3896 svchost.exe 3896 svchost.exe 1212 explorer.exe 1212 explorer.exe 2292 explorer.exe 2292 explorer.exe 4100 spoolsv.exe 4100 spoolsv.exe 4772 svchost.exe 4772 svchost.exe 2612 explorer.exe 2612 explorer.exe 4156 spoolsv.exe 4156 spoolsv.exe 4004 svchost.exe 4004 svchost.exe 4880 explorer.exe 4880 explorer.exe 3048 spoolsv.exe 3048 spoolsv.exe 2004 svchost.exe 2004 svchost.exe 1644 explorer.exe 1644 explorer.exe 636 spoolsv.exe 636 spoolsv.exe 3596 svchost.exe 3596 svchost.exe 2460 explorer.exe 2460 explorer.exe 1680 spoolsv.exe 1680 spoolsv.exe 4588 svchost.exe 4588 svchost.exe 4412 explorer.exe 4412 explorer.exe 4416 spoolsv.exe 4416 spoolsv.exe 4724 svchost.exe 4724 svchost.exe 2456 explorer.exe 2456 explorer.exe 4948 spoolsv.exe 4948 spoolsv.exe 2572 svchost.exe 2572 svchost.exe 3120 explorer.exe 3120 explorer.exe 4628 spoolsv.exe 4628 spoolsv.exe 3716 svchost.exe 3716 svchost.exe 1544 explorer.exe 1544 explorer.exe 4300 spoolsv.exe 4300 spoolsv.exe 1668 svchost.exe 1668 svchost.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 216 wrote to memory of 2292 216 ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe 82 PID 216 wrote to memory of 2292 216 ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe 82 PID 216 wrote to memory of 2292 216 ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe 82 PID 2292 wrote to memory of 556 2292 explorer.exe 83 PID 2292 wrote to memory of 556 2292 explorer.exe 83 PID 2292 wrote to memory of 556 2292 explorer.exe 83 PID 556 wrote to memory of 3896 556 spoolsv.exe 84 PID 556 wrote to memory of 3896 556 spoolsv.exe 84 PID 556 wrote to memory of 3896 556 spoolsv.exe 84 PID 3896 wrote to memory of 1212 3896 svchost.exe 85 PID 3896 wrote to memory of 1212 3896 svchost.exe 85 PID 3896 wrote to memory of 1212 3896 svchost.exe 85 PID 2292 wrote to memory of 4100 2292 explorer.exe 86 PID 2292 wrote to memory of 4100 2292 explorer.exe 86 PID 2292 wrote to memory of 4100 2292 explorer.exe 86 PID 4100 wrote to memory of 4772 4100 spoolsv.exe 87 PID 4100 wrote to memory of 4772 4100 spoolsv.exe 87 PID 4100 wrote to memory of 4772 4100 spoolsv.exe 87 PID 4772 wrote to memory of 2612 4772 svchost.exe 88 PID 4772 wrote to memory of 2612 4772 svchost.exe 88 PID 4772 wrote to memory of 2612 4772 svchost.exe 88 PID 2292 wrote to memory of 4156 2292 explorer.exe 89 PID 2292 wrote to memory of 4156 2292 explorer.exe 89 PID 2292 wrote to memory of 4156 2292 explorer.exe 89 PID 4156 wrote to memory of 4004 4156 spoolsv.exe 90 PID 4156 wrote to memory of 4004 4156 spoolsv.exe 90 PID 4156 wrote to memory of 4004 4156 spoolsv.exe 90 PID 4004 wrote to memory of 4880 4004 svchost.exe 91 PID 4004 wrote to memory of 4880 4004 svchost.exe 91 PID 4004 wrote to memory of 4880 4004 svchost.exe 91 PID 2292 wrote to memory of 3048 2292 explorer.exe 92 PID 2292 wrote to memory of 3048 2292 explorer.exe 92 PID 2292 wrote to memory of 3048 2292 explorer.exe 92 PID 3048 wrote to memory of 2004 3048 spoolsv.exe 93 PID 3048 wrote to memory of 2004 3048 spoolsv.exe 93 PID 3048 wrote to memory of 2004 3048 spoolsv.exe 93 PID 2004 wrote to memory of 1644 2004 svchost.exe 94 PID 2004 wrote to memory of 1644 2004 svchost.exe 94 PID 2004 wrote to memory of 1644 2004 svchost.exe 94 PID 2292 wrote to memory of 636 2292 explorer.exe 95 PID 2292 wrote to memory of 636 2292 explorer.exe 95 PID 2292 wrote to memory of 636 2292 explorer.exe 95 PID 636 wrote to memory of 3596 636 spoolsv.exe 96 PID 636 wrote to memory of 3596 636 spoolsv.exe 96 PID 636 wrote to memory of 3596 636 spoolsv.exe 96 PID 3596 wrote to memory of 2460 3596 svchost.exe 97 PID 3596 wrote to memory of 2460 3596 svchost.exe 97 PID 3596 wrote to memory of 2460 3596 svchost.exe 97 PID 2292 wrote to memory of 1680 2292 explorer.exe 98 PID 2292 wrote to memory of 1680 2292 explorer.exe 98 PID 2292 wrote to memory of 1680 2292 explorer.exe 98 PID 1680 wrote to memory of 4588 1680 spoolsv.exe 99 PID 1680 wrote to memory of 4588 1680 spoolsv.exe 99 PID 1680 wrote to memory of 4588 1680 spoolsv.exe 99 PID 4588 wrote to memory of 4412 4588 svchost.exe 100 PID 4588 wrote to memory of 4412 4588 svchost.exe 100 PID 4588 wrote to memory of 4412 4588 svchost.exe 100 PID 2292 wrote to memory of 4416 2292 explorer.exe 101 PID 2292 wrote to memory of 4416 2292 explorer.exe 101 PID 2292 wrote to memory of 4416 2292 explorer.exe 101 PID 4416 wrote to memory of 4724 4416 spoolsv.exe 102 PID 4416 wrote to memory of 4724 4416 spoolsv.exe 102 PID 4416 wrote to memory of 4724 4416 spoolsv.exe 102 PID 4724 wrote to memory of 2456 4724 svchost.exe 103
Processes
-
C:\Users\Admin\AppData\Local\Temp\ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\ef9c186bfec2860a1a681793e8c800b9_JaffaCakes118.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:216 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious behavior: GetForegroundWindowSpam
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2292 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Drops file in Drivers directory
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:556 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3896 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4100 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4772 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2612
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4156 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4004 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3048 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2004 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:636 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3596 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1680 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4588 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4416 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4724 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2456
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4948 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2572 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4628 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3716 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
PID:4300 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1668 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:1268
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:3064 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:1540 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:2356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:5012 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:1724 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:1920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:2072 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:4584 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:1400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:2984 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:2188 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:4608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:2768 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:4140 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:4392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:2116 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:5068 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:1104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:4892 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:4472 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:3608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:2752 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:2004 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:3616 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:636 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:3408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:744 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:1680 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:1380
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- Executes dropped EXE
PID:372 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- Executes dropped EXE
PID:4732 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- Executes dropped EXE
PID:2928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4504
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1948
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4388
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2180
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:1600 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3392
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2072
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4336
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3840
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3500
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:384
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4468
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1972
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4984
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3388
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:636
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2464
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4748
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4548
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2012
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1832
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2220
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4300
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4512
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:916
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3584
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3444
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1256
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4816
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4856
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3128
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4472
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:784
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1056
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2484
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1552
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:528
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4696
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4872
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:2216 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5052
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:916
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4384
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4060
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4932
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4068
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3428
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4184
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3508
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4156
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4856
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2596
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3900
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:2004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3652
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1056
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1544
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2964
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3924
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3496
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5064
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2260
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3636
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5016
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4628
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2132
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4520
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:884
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2400
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:756
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2116
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2644
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3576
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3524
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1288
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4816
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2200
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4960
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4524
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3928
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4624
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2828
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2568
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4336
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1984
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4060
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4068
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2628
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3428
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3608
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1720
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2576
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1228
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3388
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5092
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4588
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4724
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4816
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1796
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3120
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3216
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3944
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4460
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4696
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1436
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2072
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3500
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3412
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3428
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3820
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4048
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5104
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4540
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2464
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:1544 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1624
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3408
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4880
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:832
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:404
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2632
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:2260 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2216
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2188
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4392
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3988
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4892
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2276
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3812
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3004
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5092
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:4412
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3912
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1020
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1468
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2056
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:528
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2024
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1416
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2304
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:404
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2260
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4512
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4060
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2264
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4004
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3508
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3960
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1260
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4408
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:744
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4156
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3752
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3420
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1020
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1560
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3032
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2504
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2304
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:404
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1292
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3940
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1540
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:860 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4060
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:3484 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2064
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3820
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4328
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4320
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2596
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3616
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3648
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2200
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:5116 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2904
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2056
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1496
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2268
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2888
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:116
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3584
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3448
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1088
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4832
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5076
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4004
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4420
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3508
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:3812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3960
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3588
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3768
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4524
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2356
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3064
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2932
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4580
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1724
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:1600 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1436
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2304
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3204
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4284
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1364
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3500
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1940
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1512
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2992
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:760
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1460
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5092
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:828
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2972
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2432
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3112
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3216
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4176
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1108
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5012
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1476
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1668
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:736
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4520
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4932
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1984
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:3256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:432
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4792
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:720
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1288
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4948
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3140
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2456
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1796
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1772
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4028
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2952
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4716
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3252
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:532
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:2176
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3108
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1020
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4696
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4580
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:4300 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3460
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:860
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3988
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3012
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:404
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2604
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:712
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2892
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4776
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3416
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4836
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:516
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:1116 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4408
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2952
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1552
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:684
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2424
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3108
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1936
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4820
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:916
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4516
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4404
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3444
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:996
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1212
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4140
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2680
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3236
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3144
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3900
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2956
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4320
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1680
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4676
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5004
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3976
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4724
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3064
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4768
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5116
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3432
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2056
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:456
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1496
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2268
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2888
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:4428 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4988
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1008
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:432
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4372
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4060
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2276
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5076
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2392
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4556
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2596
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3416
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3912
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5096
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5104
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4448
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2484
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2024
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4532
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3252
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:2176 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3792
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3724
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4384
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4704
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1480
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1364
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:2036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4876
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4560
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2032
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2276
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:720
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4776
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2668
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4904
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4416
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2020
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1796
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4676
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2764
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3976
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:2640 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5004
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1108
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2504
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:3064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2424
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5064
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5048
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2664
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:2176 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4300
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5052
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:3660 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3460
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2036
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:860
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4892
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2604
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3728
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4572
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3428
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3644
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:436
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4540
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3716
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4320
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2464
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5096
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:784 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2360
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2640
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3592
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4880
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4956
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1268
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:1476
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4868
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1936
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2260
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3512
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:220 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3344
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2784
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3500
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:996
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2120
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2960
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4048
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2392
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4040
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:720
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4424
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3704
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3656
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1116
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1080
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1652
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2932
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2484
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:832
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4532
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1552
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:748
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4564
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:2504 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5032
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2180
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:3576 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:3724 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1848
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4492
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4812
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1088
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3660
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3784
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4248
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:860
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4908
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4840
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2440
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:5076
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1768
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:756
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2956
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3864
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3716
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1772
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2700
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4548
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2220
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1896
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4524
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3420
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4012
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:5008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4600
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3432
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4564
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2756
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2264
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:736
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3964
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1428
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:220
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3032
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1480
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:4372 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3256
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4536
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3492
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3388
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2368
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3812
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4916
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3616
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:744
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3236
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3908
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1544
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵
- System Location Discovery: System Language Discovery
PID:2788 -
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4180
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4824
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4468
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4676
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:784
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4984
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3976
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2068
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵
- System Location Discovery: System Language Discovery
PID:2928
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1972
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1552
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1612
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1048
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4436
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2672
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4872
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:1936
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3840
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2828
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3344
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2652
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3128
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2784
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3608
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3948
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4060
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2440
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4100
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4496
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3140
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4920
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5060
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:5092 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:3868
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4028
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3668
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4708
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3704
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3120
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:4396
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:528
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:540
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1400
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:4548
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:3216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:864
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:5044
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:1960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:532
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3592
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵
- System Location Discovery: System Language Discovery
PID:5012 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:2732
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:3496
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe5⤵PID:1724
-
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe SE3⤵PID:2504
-
\??\c:\windows\SysWOW64\drivers\svchost.exec:\windows\system32\drivers\svchost.exe4⤵PID:2904
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
206KB
MD5311aa1fe302a8c4c52f1a7a8224637b2
SHA185b72404aab11ef40f050f52193512f6f0f1cd32
SHA256cb1902fe2a1d301bc4b3b28d177122663bd492b2086d5d15db5e2e27d84ecd4b
SHA512f8329da7c12057ee470abefab95061a7499af6c4c887b4ce17e01bc5ca093715a6b54a64891083a86e7efe6c439752b73da8e4fdeab4c598dab3e982ff763506
-
Filesize
206KB
MD5a955d7738d3095e47b8c7ee58431f2fb
SHA147ff61f8de5c19be9fb19648eb2498d16a799bb4
SHA256339e5343d6753542bdbbfac9bd26a2a411f075a9fec6c228893e28219666adb7
SHA51220c378e9bb41905ab9a4830180ec399ff1390f7925008fe719632fffd0c38656e4465d57d4bf63f93c5836e7508705ac4426039c86c85df9964e988adb85984f
-
Filesize
206KB
MD59d6a1af9631ba9d15c57a4a7d6bc7046
SHA1c25780424fcfe4b66de24d03ef5c21729897a1a1
SHA256d2214fd6b2753c96f50272c4387ddadcb04a06f9f4ba4762c394e2b7d0dbb379
SHA512e88aa71cbf29d1553aafad6aa792bcf8a6ca0627aa2e1a2678858df73c7790af4c538584bfb42f9ad66565d77045a6a04f9c2475aafaca0d6820336ffb06f244