Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
150s -
platform
windows10-2004_x64 -
resource
win10v2004-20240802-en -
resource tags
arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system -
submitted
04/10/2024, 18:52
Static task
static1
Behavioral task
behavioral1
Sample
148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe
Resource
win7-20240903-en
Behavioral task
behavioral2
Sample
148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe
Resource
win10v2004-20240802-en
General
-
Target
148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe
-
Size
260KB
-
MD5
148bd2cccaa2b86dc779334026fa7470
-
SHA1
c3cb51794f3e267013ccc00d7f16970b074e95b9
-
SHA256
0e657f784ac2ec97dab41ed273e079cdad9c65900a4ab5284e490e620e3b698c
-
SHA512
afa1ce996089ca82ee7e67a52d963f1040a4ce502a7dd9735b065f409eb4e3a73df4c10f00968170418f78cf3382e6ecfc4339c2276d701da90945be14ee0734
-
SSDEEP
3072:PWkWRM0We9kVF3GezUroWlBCtCmCdXC1D1NGW1H:PWkWXV9wUezUroW+tCmCCfNGc
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-1302416131-1437503476-2806442725-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Boot or Logon Autostart Execution: Active Setup 2 TTPs 6 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 2704 explorer.exe 3900 spoolsv.exe 1364 explorer.exe 4556 spoolsv.exe 920 explorer.exe 1648 spoolsv.exe 4288 explorer.exe 3988 spoolsv.exe 2912 explorer.exe 2356 spoolsv.exe 880 explorer.exe 3756 spoolsv.exe 2312 explorer.exe 2164 spoolsv.exe 4132 explorer.exe 532 spoolsv.exe 2268 explorer.exe 1332 spoolsv.exe 3344 explorer.exe 3512 spoolsv.exe 2336 explorer.exe 4496 spoolsv.exe 1736 explorer.exe 1108 spoolsv.exe 1996 explorer.exe 1540 spoolsv.exe 644 explorer.exe 3272 spoolsv.exe 2204 explorer.exe 1048 spoolsv.exe 3568 explorer.exe 3380 spoolsv.exe 2652 explorer.exe 3848 spoolsv.exe 1064 explorer.exe 2440 spoolsv.exe 4140 explorer.exe 1636 spoolsv.exe 3292 explorer.exe 4460 spoolsv.exe 4820 explorer.exe 4768 spoolsv.exe 2636 explorer.exe 4328 spoolsv.exe 4680 explorer.exe 764 spoolsv.exe 4112 explorer.exe 3324 spoolsv.exe 688 explorer.exe 2508 spoolsv.exe 3384 explorer.exe 3952 spoolsv.exe 980 explorer.exe 5060 spoolsv.exe 2916 explorer.exe 3988 spoolsv.exe 1436 explorer.exe 2272 spoolsv.exe 2964 explorer.exe 2752 spoolsv.exe 3456 explorer.exe 4340 spoolsv.exe 4664 explorer.exe 3012 spoolsv.exe -
Adds Run key to start application 2 TTPs 3 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 1032 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe 1032 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe 2704 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 1032 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe 1032 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe 2704 explorer.exe 2704 explorer.exe 3900 spoolsv.exe 3900 spoolsv.exe 1364 explorer.exe 1364 explorer.exe 2704 explorer.exe 2704 explorer.exe 4556 spoolsv.exe 4556 spoolsv.exe 920 explorer.exe 920 explorer.exe 1648 spoolsv.exe 1648 spoolsv.exe 4288 explorer.exe 4288 explorer.exe 3988 spoolsv.exe 3988 spoolsv.exe 2912 explorer.exe 2912 explorer.exe 2356 spoolsv.exe 2356 spoolsv.exe 880 explorer.exe 880 explorer.exe 3756 spoolsv.exe 3756 spoolsv.exe 2312 explorer.exe 2312 explorer.exe 2164 spoolsv.exe 2164 spoolsv.exe 4132 explorer.exe 4132 explorer.exe 532 spoolsv.exe 532 spoolsv.exe 2268 explorer.exe 2268 explorer.exe 1332 spoolsv.exe 1332 spoolsv.exe 3344 explorer.exe 3344 explorer.exe 3512 spoolsv.exe 3512 spoolsv.exe 2336 explorer.exe 2336 explorer.exe 4496 spoolsv.exe 4496 spoolsv.exe 1736 explorer.exe 1736 explorer.exe 1108 spoolsv.exe 1108 spoolsv.exe 1996 explorer.exe 1996 explorer.exe 1540 spoolsv.exe 1540 spoolsv.exe 644 explorer.exe 644 explorer.exe 3272 spoolsv.exe 3272 spoolsv.exe 2204 explorer.exe 2204 explorer.exe 1048 spoolsv.exe 1048 spoolsv.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 1032 wrote to memory of 2704 1032 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe 82 PID 1032 wrote to memory of 2704 1032 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe 82 PID 1032 wrote to memory of 2704 1032 148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe 82 PID 2704 wrote to memory of 3900 2704 explorer.exe 83 PID 2704 wrote to memory of 3900 2704 explorer.exe 83 PID 2704 wrote to memory of 3900 2704 explorer.exe 83 PID 3900 wrote to memory of 1364 3900 spoolsv.exe 84 PID 3900 wrote to memory of 1364 3900 spoolsv.exe 84 PID 3900 wrote to memory of 1364 3900 spoolsv.exe 84 PID 2704 wrote to memory of 4556 2704 explorer.exe 85 PID 2704 wrote to memory of 4556 2704 explorer.exe 85 PID 2704 wrote to memory of 4556 2704 explorer.exe 85 PID 4556 wrote to memory of 920 4556 spoolsv.exe 86 PID 4556 wrote to memory of 920 4556 spoolsv.exe 86 PID 4556 wrote to memory of 920 4556 spoolsv.exe 86 PID 2704 wrote to memory of 1648 2704 explorer.exe 87 PID 2704 wrote to memory of 1648 2704 explorer.exe 87 PID 2704 wrote to memory of 1648 2704 explorer.exe 87 PID 1648 wrote to memory of 4288 1648 spoolsv.exe 88 PID 1648 wrote to memory of 4288 1648 spoolsv.exe 88 PID 1648 wrote to memory of 4288 1648 spoolsv.exe 88 PID 2704 wrote to memory of 3988 2704 explorer.exe 89 PID 2704 wrote to memory of 3988 2704 explorer.exe 89 PID 2704 wrote to memory of 3988 2704 explorer.exe 89 PID 3988 wrote to memory of 2912 3988 spoolsv.exe 90 PID 3988 wrote to memory of 2912 3988 spoolsv.exe 90 PID 3988 wrote to memory of 2912 3988 spoolsv.exe 90 PID 2704 wrote to memory of 2356 2704 explorer.exe 91 PID 2704 wrote to memory of 2356 2704 explorer.exe 91 PID 2704 wrote to memory of 2356 2704 explorer.exe 91 PID 2356 wrote to memory of 880 2356 spoolsv.exe 92 PID 2356 wrote to memory of 880 2356 spoolsv.exe 92 PID 2356 wrote to memory of 880 2356 spoolsv.exe 92 PID 2704 wrote to memory of 3756 2704 explorer.exe 93 PID 2704 wrote to memory of 3756 2704 explorer.exe 93 PID 2704 wrote to memory of 3756 2704 explorer.exe 93 PID 3756 wrote to memory of 2312 3756 spoolsv.exe 94 PID 3756 wrote to memory of 2312 3756 spoolsv.exe 94 PID 3756 wrote to memory of 2312 3756 spoolsv.exe 94 PID 2704 wrote to memory of 2164 2704 explorer.exe 95 PID 2704 wrote to memory of 2164 2704 explorer.exe 95 PID 2704 wrote to memory of 2164 2704 explorer.exe 95 PID 2164 wrote to memory of 4132 2164 spoolsv.exe 96 PID 2164 wrote to memory of 4132 2164 spoolsv.exe 96 PID 2164 wrote to memory of 4132 2164 spoolsv.exe 96 PID 2704 wrote to memory of 532 2704 explorer.exe 97 PID 2704 wrote to memory of 532 2704 explorer.exe 97 PID 2704 wrote to memory of 532 2704 explorer.exe 97 PID 532 wrote to memory of 2268 532 spoolsv.exe 98 PID 532 wrote to memory of 2268 532 spoolsv.exe 98 PID 532 wrote to memory of 2268 532 spoolsv.exe 98 PID 2704 wrote to memory of 1332 2704 explorer.exe 99 PID 2704 wrote to memory of 1332 2704 explorer.exe 99 PID 2704 wrote to memory of 1332 2704 explorer.exe 99 PID 1332 wrote to memory of 3344 1332 spoolsv.exe 100 PID 1332 wrote to memory of 3344 1332 spoolsv.exe 100 PID 1332 wrote to memory of 3344 1332 spoolsv.exe 100 PID 2704 wrote to memory of 3512 2704 explorer.exe 101 PID 2704 wrote to memory of 3512 2704 explorer.exe 101 PID 2704 wrote to memory of 3512 2704 explorer.exe 101 PID 3512 wrote to memory of 2336 3512 spoolsv.exe 102 PID 3512 wrote to memory of 2336 3512 spoolsv.exe 102 PID 3512 wrote to memory of 2336 3512 spoolsv.exe 102 PID 2704 wrote to memory of 4496 2704 explorer.exe 103
Processes
-
C:\Users\Admin\AppData\Local\Temp\148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\148bd2cccaa2b86dc779334026fa7470_JaffaCakes118.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1032 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2704 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3900 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4556 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1648 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
PID:4288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3988 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2356 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3756 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2164 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:532 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1332 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3512 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4496 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1108 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1540 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3272 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1048 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3380 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3848 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2440 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1636 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4460 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4768 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4328 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:764 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3324 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2508 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3952 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:5060 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3988 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2272 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2752 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4340 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3012 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2088
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4952
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1520
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4152
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4196
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:592
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2844
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4260 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3976 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2636 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:592
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4456
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4772
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4616
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2024
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4208 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3156
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1200
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2204
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1508
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4196 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:880 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1020
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3376
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4984
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1900
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1568 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3384
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3200
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3624 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4200
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1216 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2796
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1300
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4368
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2456 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4172
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3296
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2840 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4256
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2108 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2032
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2360 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3456
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1736 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5116
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4776
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4196
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3808
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1828
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3988
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3456 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1300
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1212 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1508 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3660
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4376
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4316 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4860
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:184
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3560
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:920
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4944
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1552
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4424
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3592
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1220
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3920
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3512
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1020
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3292
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1604
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4288
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:64
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:844
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1020 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4152
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1516
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4160
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2148
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3512
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1788
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3492
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:436
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:548
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:224
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1160
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1916
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4380 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2680
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:64
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5020 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4352
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3268
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3296
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1520
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2616
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3732 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1776
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4996
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3952
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4724
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1336
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:844
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1956
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4984
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4140
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4412
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1964
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4624
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3024
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2368
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2436
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4160 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3388
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4224
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1692
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:8
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1900
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2348 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1456
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2772
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3952
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4788
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3664
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1044
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1920
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1548
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1624
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2888
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:592
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2820
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:8
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4192 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3288
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3732
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3324
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4944
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3328
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1456
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2032
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3592
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5108
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4828
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1108
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1508
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1920
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3976
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1896
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4260
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
260KB
MD55abcceac35e182df23076a5d887e38a5
SHA194cc5febf0e1fa6ee895d776251709f06d983bac
SHA256567c2e6e63c579cf237dc3c257ae248f1d1512412f7fddd774de2216b53dde4f
SHA5129184b68de5cc7bfa874ced25c0fca97c22eb8694725b0329574baeb49d89e55e00ac1f60195dbcae7e145fb25644e54f0bc122c744b475a528202844ce0a9e6b
-
Filesize
260KB
MD51732459cd827c53790dc285df03f6c7d
SHA1660a80d78c6b68d0be506a4327363c9c1fc9641b
SHA256396c1a5a7a867a052cb86e639e8ff92b125d280305dbb1acdf2a2430f23884a0
SHA5126a2d1bd28a43b042d01987544741a48a85a03732447807f5f763aa7b587d2885776882f7f61a7cdfc00020e3efa350f0224daa0a91cf39d311ddec3e9a210e02