Overview
overview
10Static
static
10Cina/Deskt...ize.sh
windows7-x64
3Cina/Deskt...ize.sh
windows10-2004-x64
3Cina/Deskt...GL.dll
windows7-x64
3Cina/Deskt...GL.dll
windows10-2004-x64
3Cina/Deskt...v2.dll
windows7-x64
3Cina/Deskt...v2.dll
windows10-2004-x64
3Cina/Deskt...er.exe
windows7-x64
8Cina/Deskt...er.exe
windows10-2004-x64
8Cina/Deskt...er.dll
windows7-x64
3Cina/Deskt...er.dll
windows10-2004-x64
3Cina/Deskt...-1.dll
windows7-x64
3Cina/Deskt...-1.dll
windows10-2004-x64
3Cina/Deskt...er.exe
windows7-x64
1Cina/Deskt...er.exe
windows10-2004-x64
1Cina/Deskt...ze.exe
windows7-x64
3Cina/Deskt...ze.exe
windows10-2004-x64
3Cina/Deskt...64.exe
windows7-x64
3Cina/Deskt...64.exe
windows10-2004-x64
3Cina/Deskt....0.exe
windows7-x64
1Cina/Deskt....0.exe
windows10-2004-x64
1Cina/Deskt...st.exe
windows7-x64
1Cina/Deskt...st.exe
windows10-2004-x64
1Cina/Deskt.../d.vbs
windows7-x64
8Cina/Deskt.../d.vbs
windows10-2004-x64
8Cina/Deskt...ty.vbs
windows7-x64
1Cina/Deskt...ty.vbs
windows10-2004-x64
1Cina/Deskt.../e.vbs
windows7-x64
1Cina/Deskt.../e.vbs
windows10-2004-x64
1Cina/Deskt...ty.vbs
windows7-x64
8Cina/Deskt...ty.vbs
windows10-2004-x64
8Cina/Deskt...3r.bat
windows7-x64
1Cina/Deskt...3r.bat
windows10-2004-x64
6Analysis
-
max time kernel
150s -
max time network
167s -
platform
windows10-2004_x64 -
resource
win10v2004-20241007-en -
resource tags
arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system -
submitted
10-10-2024 17:49
Behavioral task
behavioral1
Sample
Cina/Desktop (2)/IPRoyalPawns/resources/app/resources/tray-icon/resize.sh
Resource
win7-20241010-en
Behavioral task
behavioral2
Sample
Cina/Desktop (2)/IPRoyalPawns/resources/app/resources/tray-icon/resize.sh
Resource
win10v2004-20241007-en
Behavioral task
behavioral3
Sample
Cina/Desktop (2)/IPRoyalPawns/swiftshader/libEGL.dll
Resource
win7-20241010-en
Behavioral task
behavioral4
Sample
Cina/Desktop (2)/IPRoyalPawns/swiftshader/libEGL.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral5
Sample
Cina/Desktop (2)/IPRoyalPawns/swiftshader/libGLESv2.dll
Resource
win7-20240903-en
Behavioral task
behavioral6
Sample
Cina/Desktop (2)/IPRoyalPawns/swiftshader/libGLESv2.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral7
Sample
Cina/Desktop (2)/IPRoyalPawns/uninstaller.exe
Resource
win7-20240903-en
Behavioral task
behavioral8
Sample
Cina/Desktop (2)/IPRoyalPawns/uninstaller.exe
Resource
win10v2004-20241007-en
Behavioral task
behavioral9
Sample
Cina/Desktop (2)/IPRoyalPawns/vk_swiftshader.dll
Resource
win7-20241010-en
Behavioral task
behavioral10
Sample
Cina/Desktop (2)/IPRoyalPawns/vk_swiftshader.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral11
Sample
Cina/Desktop (2)/IPRoyalPawns/vulkan-1.dll
Resource
win7-20240708-en
Behavioral task
behavioral12
Sample
Cina/Desktop (2)/IPRoyalPawns/vulkan-1.dll
Resource
win10v2004-20241007-en
Behavioral task
behavioral13
Sample
Cina/Desktop (2)/Installer.exe
Resource
win7-20241010-en
Behavioral task
behavioral14
Sample
Cina/Desktop (2)/Installer.exe
Resource
win10v2004-20241007-en
Behavioral task
behavioral15
Sample
Cina/Desktop (2)/KeyFreeze/KeyFreeze.exe
Resource
win7-20240903-en
Behavioral task
behavioral16
Sample
Cina/Desktop (2)/KeyFreeze/KeyFreeze.exe
Resource
win10v2004-20241007-en
Behavioral task
behavioral17
Sample
Cina/Desktop (2)/KeyFreeze/KeyFreeze_x64.exe
Resource
win7-20240903-en
Behavioral task
behavioral18
Sample
Cina/Desktop (2)/KeyFreeze/KeyFreeze_x64.exe
Resource
win10v2004-20241007-en
Behavioral task
behavioral19
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/Windows Lock 2.0.exe
Resource
win7-20240903-en
Behavioral task
behavioral20
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/Windows Lock 2.0.exe
Resource
win10v2004-20241007-en
Behavioral task
behavioral21
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/Windows Lock 2.0.vshost.exe
Resource
win7-20240903-en
Behavioral task
behavioral22
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/Windows Lock 2.0.vshost.exe
Resource
win10v2004-20241007-en
Behavioral task
behavioral23
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/d.vbs
Resource
win7-20241010-en
Behavioral task
behavioral24
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/d.vbs
Resource
win10v2004-20241007-en
Behavioral task
behavioral25
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/disablesecurity.vbs
Resource
win7-20240903-en
Behavioral task
behavioral26
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/disablesecurity.vbs
Resource
win10v2004-20241007-en
Behavioral task
behavioral27
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/e.vbs
Resource
win7-20240903-en
Behavioral task
behavioral28
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/e.vbs
Resource
win10v2004-20241007-en
Behavioral task
behavioral29
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/extra security.vbs
Resource
win7-20240729-en
Behavioral task
behavioral30
Sample
Cina/Desktop (2)/KeyFreeze/Lock2/extra security.vbs
Resource
win10v2004-20241007-en
Behavioral task
behavioral31
Sample
Cina/Desktop (2)/Log L0ck3r.bat
Resource
win7-20240708-en
Behavioral task
behavioral32
Sample
Cina/Desktop (2)/Log L0ck3r.bat
Resource
win10v2004-20241007-en
General
-
Target
Cina/Desktop (2)/Log L0ck3r.bat
-
Size
90B
-
MD5
d71e9e69307e4720545c2ca7464206b8
-
SHA1
a104e3508cfdcad045cf963505be9243ebdb5107
-
SHA256
bf2ec06dfe3b0710e08c160f062f6649cf5bb83dffeae6587e924c419fc9dca4
-
SHA512
fab20ba000100ba4b4624b1cd9c6fa539a324d5d5532e690d4fc0f1fc5ec5d89682ae3b46e0a56e1190084f039e300dd16bd7f1eb0db44a2e6391f8244ef1407
Malware Config
Signatures
-
Drops desktop.ini file(s) 1 IoCs
Processes:
LogonUI.exedescription ioc process File opened for modification C:\$RECYCLE.BIN\S-1-5-18\desktop.ini LogonUI.exe -
Modifies data under HKEY_USERS 25 IoCs
Processes:
LogonUI.exedescription ioc process Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationGlassAttribute = "1" LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationColorBalance = "89" LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationColor = "3288365271" LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationAfterglow = "3288365271" LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationBlurBalance = "1" LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\EnableWindowColorization = "59" LogonUI.exe Set value (str) \REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E\@%SystemRoot%\system32\shell32.dll,-50176 = "File Operation" LogonUI.exe Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached\{40DD6E20-7C17-11CE-A804-00AA003CA9F6} {000214FC-0000-0000-C000-000000000046} 0xFFFF = 010000000000000083aae3da3e1bdb01 LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Themes\History LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent\StartColorMenu = "4288567808" LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\TelemetrySalt = "1" LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{fb297ba4-0000-0000-0000-d01200000000} LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Themes\History\AutoColor = "0" LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\ColorizationAfterglowBalance = "10" LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\DWM\AccentColor = "4292311040" LogonUI.exe Key created \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{fb297ba4-0000-0000-0000-d01200000000}\MaxCapacity = "14116" LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{fb297ba4-0000-0000-0000-d01200000000}\NukeOnDelete = "0" LogonUI.exe Set value (data) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent\AccentPalette = a6d8ff0076b9ed00429ce3000078d700005a9e000042750000264200f7630c00 LogonUI.exe Set value (int) \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Accent\AccentColorMenu = "4292311040" LogonUI.exe -
Suspicious use of AdjustPrivilegeToken 2 IoCs
Processes:
LogonUI.exedescription pid process Token: SeShutdownPrivilege 5040 LogonUI.exe Token: SeCreatePagefilePrivilege 5040 LogonUI.exe -
Suspicious use of SetWindowsHookEx 1 IoCs
Processes:
LogonUI.exepid process 5040 LogonUI.exe -
Suspicious use of WriteProcessMemory 64 IoCs
Processes:
cmd.exedescription pid process target process PID 4408 wrote to memory of 3956 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3956 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3952 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3952 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1104 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1104 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2352 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2352 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3800 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3800 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1288 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1288 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4956 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4956 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4316 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4316 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3200 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3200 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2184 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2184 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2460 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2460 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4280 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4280 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2316 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2316 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1376 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1376 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 976 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 976 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 5008 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 5008 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3100 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3100 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2008 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 2008 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3524 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3524 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4024 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4024 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4100 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4100 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4900 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4900 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3968 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3968 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4576 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4576 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1532 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 1532 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 736 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 736 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4428 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4428 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 840 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 840 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4892 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4892 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4328 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 4328 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 688 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 688 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3760 4408 cmd.exe rundll32.exe PID 4408 wrote to memory of 3760 4408 cmd.exe rundll32.exe
Processes
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\Cina\Desktop (2)\Log L0ck3r.bat"1⤵
- Suspicious use of WriteProcessMemory
PID:4408 -
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3952
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4316
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2460
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4280
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2316
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:976
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3524
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4900
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3968
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4576
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:736
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4428
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:840
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3760
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2720
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4052
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1412
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4248
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1600
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4864
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2980
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2392
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2680
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2820
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2788
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1796
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2760
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3404
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4196
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2624
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1400
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4872
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3464
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4076
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3160
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1880
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1724
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5080
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1604
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4072
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3536
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2896
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2340
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2132
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4276
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2468
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4692
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3848
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:8
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2348
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1480
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3388
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3392
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1608
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2440
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1368
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2952
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4316
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2460
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4280
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2316
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1120
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1960
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2336
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2684
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1832
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3148
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:384
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2984
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1560
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3484
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5096
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2268
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4308
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4488
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2940
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3824
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:224
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1140
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:740
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4480
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1968
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1068
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1676
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2664
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4348
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2704
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1520
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4160
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2020
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:848
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2996
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:664
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4264
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3940
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3672
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4368
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5020
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:700
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4852
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4168
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2444
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:440
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5088
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2412
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3864
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4456
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3836
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4332
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1204
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1672
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2900
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4016
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3260
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3156
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2920
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4188
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4992
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1552
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3976
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4756
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4776
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1720
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:960
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1916
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4340
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1848
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5028
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:776
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1012
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3988
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2660
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3048
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3684
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4628
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4488
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2940
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3824
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:224
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1140
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:740
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4480
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1968
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1068
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1676
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2664
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4348
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2704
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1520
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4160
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2020
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:848
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2996
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:664
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4264
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3940
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3672
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4368
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5020
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:700
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4852
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4168
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2444
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:440
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5088
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2412
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3864
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4456
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3836
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4372
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4028
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3804
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4060
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:400
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1108
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5036
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3268
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:448
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1112
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4828
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4360
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5068
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4460
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:764
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4680
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2732
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3580
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4292
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3112
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1420
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:432
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3164
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1436
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2380
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4856
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4428
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3760
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2720
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4052
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1412
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4248
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1468
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1600
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4832
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1828
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4652
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5004
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3424
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2572
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2980
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4944
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3012
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2640
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2820
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2788
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1796
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2760
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3404
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4196
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2624
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1400
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4872
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3464
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4076
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3160
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1880
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1724
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5080
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1604
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4072
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1528
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2888
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:972
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3308
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2988
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4396
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4304
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1204
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1672
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2900
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4016
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2252
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5072
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3156
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2920
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4188
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4992
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1552
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3976
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4756
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4776
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1960
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2336
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1916
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2684
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1832
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3148
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:384
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2984
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1560
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3484
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4836
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4308
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:928
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1432
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2176
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3212
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2904
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3224
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1548
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4300
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1068
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1676
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4864
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3420
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2704
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1520
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4312
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:612
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2696
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4780
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:436
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3764
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1908
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2844
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2560
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4260
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4964
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3548
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4356
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1636
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2264
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2596
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3812
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2552
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:700
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4436
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4536
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1716
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4256
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:556
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5088
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4296
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2132
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4276
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4372
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3952
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5048
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2348
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2124
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2728
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2452
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2968
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4212
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2344
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4280
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2460
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:976
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:960
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3524
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4340
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1848
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5028
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1012
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3988
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2660
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3048
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3684
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4628
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4488
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2940
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3824
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:224
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1140
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:740
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4812
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3452
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2392
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3012
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4708
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1196
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3404
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4196
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2624
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1400
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4872
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3464
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4076
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3160
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1880
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5080
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1604
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4072
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4852
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4168
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2444
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:440
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2340
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2412
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3864
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4456
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3836
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4304
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1204
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3804
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2900
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4016
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2252
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5072
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1480
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3388
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3392
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1608
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2440
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1368
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2952
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4460
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:764
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4680
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3580
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4292
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3112
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4576
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:736
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4856
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4836
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3760
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2720
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4052
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1412
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4248
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3224
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4520
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1548
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4300
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1068
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1676
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4864
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3420
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2704
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1520
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4312
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:612
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2696
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4780
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:436
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2996
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:664
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4264
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3940
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3672
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4368
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5020
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2888
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:972
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2988
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4276
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4372
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3952
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5048
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2348
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2124
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2728
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2452
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2968
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1552
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3976
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4756
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4776
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1960
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2336
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1916
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2684
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3148
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:384
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2984
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:752
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2268
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3684
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4628
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4488
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2940
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3824
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:224
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1140
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:740
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4480
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1968
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1728
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1808
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5116
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4812
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3452
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2392
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3012
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2820
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4708
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1196
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1908
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2844
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2560
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4260
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4964
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3548
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4356
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1636
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2264
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2596
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3812
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2552
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:700
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3536
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2036
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2896
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1272
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2132
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4028
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4692
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4060
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:400
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1108
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2756
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3156
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2920
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4188
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4992
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2732
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2244
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3580
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4292
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3112
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4576
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3484
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:840
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4308
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:928
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1432
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2176
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3212
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2904
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1600
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4832
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2980
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4944
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2640
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2788
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1796
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2760
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1720
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3764
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4316
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2996
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:664
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4240
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4260
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4964
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3548
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4356
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1636
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2264
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2596
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3812
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2552
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:700
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3536
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2888
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:972
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2988
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4276
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4372
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:400
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1108
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2756
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3156
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2920
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4188
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4992
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2732
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2244
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3580
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4292
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3112
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4576
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3484
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:840
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4308
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:928
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1432
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2176
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3212
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2904
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1600
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4832
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2980
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4944
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2640
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2820
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4708
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1196
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4780
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1908
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2844
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2316
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:664
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4240
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4260
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4964
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3548
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4356
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1636
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2264
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2596
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3812
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2552
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:700
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3536
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2888
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2772
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:972
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2988
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5104
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4276
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4372
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:400
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1108
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2756
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3156
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2920
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4188
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4992
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2732
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2244
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1376
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3580
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4292
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3112
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1848
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3164
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1436
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2380
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1560
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3236
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:752
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2268
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4308
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:928
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1924
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3824
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:224
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1140
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:740
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3064
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3588
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4480
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1968
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1728
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4184
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1808
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5116
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1632
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4812
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3452
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2392
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3012
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4160
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2020
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3328
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1000
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:636
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2560
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4872
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3464
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4076
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3540
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3160
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1880
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5080
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1604
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4072
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4932
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4536
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1716
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3228
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2036
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2896
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1272
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4200
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4456
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4028
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4692
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4060
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3804
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3848
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4016
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1108
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5072
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2352
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3800
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4584
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2920
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4188
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4956
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4992
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:764
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4680
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2460
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:976
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:5008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:960
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4272
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2008
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4024
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4100
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4576
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1532
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3484
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:840
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4936
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2876
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:688
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1432
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2176
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1412
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4884
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2904
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4784
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1600
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4832
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:768
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3288
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:516
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2980
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4944
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1056
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2640
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1892
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2820
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4708
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4648
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:1196
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4780
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4668
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:4232
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3816
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:636
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:2560
-
C:\Windows\system32\rundll32.exeC:\Windows\system32\rundll32.exe USER32.DLL LockWorkStation2⤵PID:3352
-
C:\Windows\system32\LogonUI.exe"LogonUI.exe" /flags:0x0 /state0:0xa3938855 /state1:0x41c64e6d1⤵
- Drops desktop.ini file(s)
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of SetWindowsHookEx
PID:5040
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\ProgramData\Microsoft\Windows\SystemData\S-1-5-21-3350944739-639801879-157714471-1000\ReadOnly\LockScreen_O\LockScreen___1280_0720_notdimmed.jpg
Filesize126KB
MD56d8542366569db5fcf1bc8ab8fe3d9fb
SHA11ebb95b3a31ac8beacf55ced7c36b4d8cea50172
SHA25643c2ca236a82bc6e594f6dbfe4a5bbd812dc2b0fcbbaa7aa0764393daf510109
SHA512173521273a0c81d8c4da9fd3a59948e20a5483845e745f4a106fb2569a81373397bc46ef1c445934d076ee2aeaeb5810b40c33a577d4747f64e1660be1137f13