b7da3b3684234f6959fc1b0bd217f111faa5b4048c62b6339320144d790ac178

Analysis

max time kernel
150s
max time network
133s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
10-10-2024 17:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

Cina/Desktop (2)/Log L0ck3r.bat
Size

90B
MD5

d71e9e69307e4720545c2ca7464206b8
SHA1

a104e3508cfdcad045cf963505be9243ebdb5107
SHA256

bf2ec06dfe3b0710e08c160f062f6649cf5bb83dffeae6587e924c419fc9dca4
SHA512

fab20ba000100ba4b4624b1cd9c6fa539a324d5d5532e690d4fc0f1fc5ec5d89682ae3b46e0a56e1190084f039e300dd16bd7f1eb0db44a2e6391f8244ef1407

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

cmd.exe

description	pid	process	target process
PID 1780 wrote to memory of 2348	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2348	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2348	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2480	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2480	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2480	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2528	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2528	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2528	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1028	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1028	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1028	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2832	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2832	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2832	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1672	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1672	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1672	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2764	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2764	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2764	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2128	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2128	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2128	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2644	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2644	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2644	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1740	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1740	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 1740	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2412	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2412	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2412	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2368	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2368	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2368	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2660	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2660	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2660	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2692	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2692	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2692	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2748	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2748	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2748	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2772	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2772	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2772	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2816	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2816	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2816	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2676	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2676	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2676	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2728	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2728	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2728	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2808	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2808	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2808	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2588	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2588	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2588	1780	cmd.exe	rundll32.exe
PID 1780 wrote to memory of 2852	1780	cmd.exe	rundll32.exe

C:\Windows\system32\cmd.exe
cmd /c "C:\Users\Admin\AppData\Local\Temp\Cina\Desktop (2)\Log L0ck3r.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:1780

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2348

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2480

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2528

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2128

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2644

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1740

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2412

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2368

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2660

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2692

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2748

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2816

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2676

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2728

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2808

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2588

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2724

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2780

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2556

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2572

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2604

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3000

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2996

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2596

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3052

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2164

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1784

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1712

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2380

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1244

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1208

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:580

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2848

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2820

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2540

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2840

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2836

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:860

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1508

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1896

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1428

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2296

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1952

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1976

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2004

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2456

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2104

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1992

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1492

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1460

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1724

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1280

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2652

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1768

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2756

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3024

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2968

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2864

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2856

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2592

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:748

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1796

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2264

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2216

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2436

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2236

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2420

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3060

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2876

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:888

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:684

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2224

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1788

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2016

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1072

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1316

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1736

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:300

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:608

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1048

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1704

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1916

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1920

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1344

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:884

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:864

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:936

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2064

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2024

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2400

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1928

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2904

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:632

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2208

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1368

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3020

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2936

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2948

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2372

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2132

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2448

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:872

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2500

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1732

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2484

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2268

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3036

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2272

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2308

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1552

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2336

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2480

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2528

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2128

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2644

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1740

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2412

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2368

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2660

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2692

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2748

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2816

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2676

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2452

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2824

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2588

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2760

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2720

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1696

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2548

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2568

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2616

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2628

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1120

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2992

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3068

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2116

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2144

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2008

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3056

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1840

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2384

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1572

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1288

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1444

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1096

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:352

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1148

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1848

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1092

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2844

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1140

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2088

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1080

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1240

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1044

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:264

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:480

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:316

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2620

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:544

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1792

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2080

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2000

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1912

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1988

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1528

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1676

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1996

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2860

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1948

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1452

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1152

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:856

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1756

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1512

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2956

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2884

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2976

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3016

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2872

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2408

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2196

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2212

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2648

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2200

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2192

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2244

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:920

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2392

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2204

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2328

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3008

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1488

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2044

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1616

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1804

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2248

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1664

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2188

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:440

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1128

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:348

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1960

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1356

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1596

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2424

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3012

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1248

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2220

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:812

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:816

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1520

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1040

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2440

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:328

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2416

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1324

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1560

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1648

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1844

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:820

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:760

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1620

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2256

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2332

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:904

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2172

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2180

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2960

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1636

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2232

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2068

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1296

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1368

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3020

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2936

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2948

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2372

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2132

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2448

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:872

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2500

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1732

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2484

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2268

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3036

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2272

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2308

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1552

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2336

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2480

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2528

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2128

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1628

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2136

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1592

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2100

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2696

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2796

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2912

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2728

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2808

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2640

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2868

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2492

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2724

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2780

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2556

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2572

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2604

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3000

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2608

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2996

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3064

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2596

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3052

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2164

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1784

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1712

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2380

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1244

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1208

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:580

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2848

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2820

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2540

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2840

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2836

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:860

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1508

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1896

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1428

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2296

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:768

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1952

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1976

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2004

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2456

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2104

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1992

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1492

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1460

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1724

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1280

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2652

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1768

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2756

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3024

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2968

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2864

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2856

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2592

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:748

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1796

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2264

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2216

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2436

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2236

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2420

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3060

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2876

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:888

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:684

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2224

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1788

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2016

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1072

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1316

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1736

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:300

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:608

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1048

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1704

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1916

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1920

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1344

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:884

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:864

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:936

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2064

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2024

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2400

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1928

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2904

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:632

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2208

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1752

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:556

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1496

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1144

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2036

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2952

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1776

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2524

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2428

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1164

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1728

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1272

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2148

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2140

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1700

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3044

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2228

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2272

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2308

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1552

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2336

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2480

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2528

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2128

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1628

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2136

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1592

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2100

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2696

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2796

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2912

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2728

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2808

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2640

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2868

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2492

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2724

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2780

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2556

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2572

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2604

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3000

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2608

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2996

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3064

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2596

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3052

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2164

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1784

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1712

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2380

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1244

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1208

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:580

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2848

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2820

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2540

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2840

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2836

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:860

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1508

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1896

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1428

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2296

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:768

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1952

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1976

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2004

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2456

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2104

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1992

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1492

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1460

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1724

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1280

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2652

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1768

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2756

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3024

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2968

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2864

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2856

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2592

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:748

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1796

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2264

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2216

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2436

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2236

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2420

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3060

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2876

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:888

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:684

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2224

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1788

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2016

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1072

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1316

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1736

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:300

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:608

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1048

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1704

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1916

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1920

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1344

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:884

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1620

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2256

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2332

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:904

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2172

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2180

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2960

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1636

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2232

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2068

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1296

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1368

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3020

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2936

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2948

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2372

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2132

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2448

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:872

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2500

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1732

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2484

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2268

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3036

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2324

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1588

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2888

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2348

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2376

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1904

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2096

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2828

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3004

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2880

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2404

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1932

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:656

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2644

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1740

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2412

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2368

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2660

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2692

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2748

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2816

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2676

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2452

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2824

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2588

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2760

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2720

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1696

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2548

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2568

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2616

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2628

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1120

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2992

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2552

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:612

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3068

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2792

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2116

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2144

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2008

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3056

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1840

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2384

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1572

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1288

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1444

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1096

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:352

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1148

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1848

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1092

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2844

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1140

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2088

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1080

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1240

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1044

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:264

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:480

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:316

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2620

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:544

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1792

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2080

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2000

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1912

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1988

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1528

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1676

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1996

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2860

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1948

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1452

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1152

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:856

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1756

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1512

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2956

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2884

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2976

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3016

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2872

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2408

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2196

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2212

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1984

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2648

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2200

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2192

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2244

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:920

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2392

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2204

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2328

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3008

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1488

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2044

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1616

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1804

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:684

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2224

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1788

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1960

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1356

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1596

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2424

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3012

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1248

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2220

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:812

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:816

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1520

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1040

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2440

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:328

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2416

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1324

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1560

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1648

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1844

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:820

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:760

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:936

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2064

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2024

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2400

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1928

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2904

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:632

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2208

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1752

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:556

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1496

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1144

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2036

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2952

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1776

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2524

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2428

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1164

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1728

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1272

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2148

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2140

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1700

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3044

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2228

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2308

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1552

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2336

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2480

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2528

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2832

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2764

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2128

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1628

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2136

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1592

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2100

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2696

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2796

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2912

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:584

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2728

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2808

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2640

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2868

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2492

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2724

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2780

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2556

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2572

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2604

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2672

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3000

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2608

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2688

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2996

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3064

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2596

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3052

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2164

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1784

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1712

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2380

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:624

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1244

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1208

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:580

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2848

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2820

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2540

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2840

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2836

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:860

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1508

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1896

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1428

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2296

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:564

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:768

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1800

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1952

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1976

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2004

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2456

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2104

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:864

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1996

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2860

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1948

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1452

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1284

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1744

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1152

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:856

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1756

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1512

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2956

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3024

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2968

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2864

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:772

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2856

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2592

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:748

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1796

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2264

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2216

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2436

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2236

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2420

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3060

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2876

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2980

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:888

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:900

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2248

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1664

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2188

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:440

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1128

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:348

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1580

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2016

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1072

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:940

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1316

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1396

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1852

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:292

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1736

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2972

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:300

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1668

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:608

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2028

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1048

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1704

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1916

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1920

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1344

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1532

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1536

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:884

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1620

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2256

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2332

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1340

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:904

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2172

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2180

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2960

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1636

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2232

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2068

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1296

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:576

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1368

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3020

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2892

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2936

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1944

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2948

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2076

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1924

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2372

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2132

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2448

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:872

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2500

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1732

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2032

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2484

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2268

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:3036

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2272

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:2308

C:\Windows\system32\rundll32.exe
C:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation
2⤵
PID:1552

C:\Windows\system32\LogonUI.exe
"LogonUI.exe" /flags:0x0
1⤵
PID:2344

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/2228-12-0x0000000001E10000-0x0000000001F0A000-memory.dmp

Filesize
1000KB

Download
memory/2228-18-0x0000000001DD0000-0x0000000001ECA000-memory.dmp

Filesize
1000KB

Download