Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
150s -
max time network
103s -
platform
windows10-2004_x64 -
resource
win10v2004-20241007-en -
resource tags
arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system -
submitted
17/10/2024, 20:57
Static task
static1
Behavioral task
behavioral1
Sample
53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe
Resource
win7-20240708-en
Behavioral task
behavioral2
Sample
53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe
Resource
win10v2004-20241007-en
General
-
Target
53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe
-
Size
260KB
-
MD5
53b1cf4df0ab6b78e1d103a890dc3392
-
SHA1
cb748604a6f2edd588f9c400e3f6b504794aa384
-
SHA256
3a2fa2f0ffb98cf538574e046fc3d099675b25f29ae2e32399414ad47ecf53f4
-
SHA512
b5a58bc736bac319c287e6aada39ab89d14ba4e96be90fcde579b134665ce4b13d5c46339c5506c2508907adb7c700083e003118bb07217114b1f9c0eb1e8513
-
SSDEEP
3072:PWkWRM0We9kVF3GezUroWlBCtCmCdXC1D1NGW1q:PWkWXV9wUezUroW+tCmCCfNGN
Malware Config
Signatures
-
Modifies WinLogon for persistence 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\explorer.exe" explorer.exe -
Modifies visiblity of hidden/system files in Explorer 2 TTPs 1 IoCs
description ioc Process Set value (int) \REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" explorer.exe -
Boot or Logon Autostart Execution: Active Setup 2 TTPs 6 IoCs
Adversaries may achieve persistence by adding a Registry key to the Active Setup of the local machine.
description ioc Process Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999}\StubPath = "c:\\windows\\system32\\drivers\\mr.exe" explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} explorer.exe Key deleted \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{F146C9B1-VMVQ-A9RC-NUFL-D0BA00B4E999} explorer.exe -
Drops file in Drivers directory 3 IoCs
description ioc Process File opened for modification \??\c:\windows\SysWOW64\drivers\spoolsv.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\mr.exe explorer.exe File opened for modification \??\c:\windows\SysWOW64\drivers\udsys.exe explorer.exe -
Executes dropped EXE 64 IoCs
pid Process 3908 explorer.exe 2892 spoolsv.exe 2260 explorer.exe 5056 spoolsv.exe 1688 explorer.exe 4624 spoolsv.exe 4496 explorer.exe 3252 spoolsv.exe 868 explorer.exe 468 spoolsv.exe 2396 explorer.exe 4500 spoolsv.exe 3744 explorer.exe 4236 spoolsv.exe 2632 explorer.exe 4636 spoolsv.exe 2652 explorer.exe 4400 spoolsv.exe 4440 explorer.exe 640 spoolsv.exe 4368 explorer.exe 2360 spoolsv.exe 1064 explorer.exe 3956 spoolsv.exe 4836 explorer.exe 4628 spoolsv.exe 3632 explorer.exe 244 spoolsv.exe 2308 explorer.exe 2596 spoolsv.exe 320 explorer.exe 1480 spoolsv.exe 3016 explorer.exe 4048 spoolsv.exe 3532 explorer.exe 4468 spoolsv.exe 832 explorer.exe 3980 spoolsv.exe 468 explorer.exe 1084 spoolsv.exe 2028 explorer.exe 916 spoolsv.exe 3720 explorer.exe 1308 spoolsv.exe 3700 explorer.exe 1696 spoolsv.exe 1876 explorer.exe 960 spoolsv.exe 2448 explorer.exe 3728 spoolsv.exe 2832 explorer.exe 4372 spoolsv.exe 2848 explorer.exe 396 spoolsv.exe 4484 explorer.exe 3740 spoolsv.exe 4360 explorer.exe 3172 spoolsv.exe 4580 explorer.exe 1952 spoolsv.exe 2140 explorer.exe 1368 spoolsv.exe 832 explorer.exe 2396 spoolsv.exe -
Adds Run key to start application 2 TTPs 3 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Explorer = "c:\\windows\\system\\explorer.exe RO" explorer.exe Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\Svchost = "c:\\windows\\system32\\drivers\\svchost.exe RO" explorer.exe -
Drops file in Windows directory 2 IoCs
description ioc Process File opened for modification \??\c:\windows\system\explorer.exe 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe File opened for modification \??\c:\windows\system\explorer.exe explorer.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
System Location Discovery: System Language Discovery 1 TTPs 64 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language Process not Found Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language explorer.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language spoolsv.exe -
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 3704 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe 3704 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe 3908 explorer.exe -
Suspicious use of SetWindowsHookEx 64 IoCs
pid Process 3704 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe 3704 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe 3908 explorer.exe 3908 explorer.exe 2892 spoolsv.exe 2892 spoolsv.exe 2260 explorer.exe 2260 explorer.exe 3908 explorer.exe 3908 explorer.exe 5056 spoolsv.exe 5056 spoolsv.exe 1688 explorer.exe 1688 explorer.exe 4624 spoolsv.exe 4624 spoolsv.exe 4496 explorer.exe 4496 explorer.exe 3252 spoolsv.exe 3252 spoolsv.exe 868 explorer.exe 868 explorer.exe 468 spoolsv.exe 468 spoolsv.exe 2396 explorer.exe 2396 explorer.exe 4500 spoolsv.exe 4500 spoolsv.exe 3744 explorer.exe 3744 explorer.exe 4236 spoolsv.exe 4236 spoolsv.exe 2632 explorer.exe 2632 explorer.exe 4636 spoolsv.exe 4636 spoolsv.exe 2652 explorer.exe 2652 explorer.exe 4400 spoolsv.exe 4400 spoolsv.exe 4440 explorer.exe 4440 explorer.exe 640 spoolsv.exe 640 spoolsv.exe 4368 explorer.exe 4368 explorer.exe 2360 spoolsv.exe 2360 spoolsv.exe 1064 explorer.exe 1064 explorer.exe 3956 spoolsv.exe 3956 spoolsv.exe 4836 explorer.exe 4836 explorer.exe 4628 spoolsv.exe 4628 spoolsv.exe 3632 explorer.exe 3632 explorer.exe 2308 explorer.exe 2308 explorer.exe 2596 spoolsv.exe 2596 spoolsv.exe 320 explorer.exe 320 explorer.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 3704 wrote to memory of 3908 3704 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe 85 PID 3704 wrote to memory of 3908 3704 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe 85 PID 3704 wrote to memory of 3908 3704 53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe 85 PID 3908 wrote to memory of 2892 3908 explorer.exe 86 PID 3908 wrote to memory of 2892 3908 explorer.exe 86 PID 3908 wrote to memory of 2892 3908 explorer.exe 86 PID 2892 wrote to memory of 2260 2892 spoolsv.exe 88 PID 2892 wrote to memory of 2260 2892 spoolsv.exe 88 PID 2892 wrote to memory of 2260 2892 spoolsv.exe 88 PID 3908 wrote to memory of 5056 3908 explorer.exe 89 PID 3908 wrote to memory of 5056 3908 explorer.exe 89 PID 3908 wrote to memory of 5056 3908 explorer.exe 89 PID 5056 wrote to memory of 1688 5056 spoolsv.exe 91 PID 5056 wrote to memory of 1688 5056 spoolsv.exe 91 PID 5056 wrote to memory of 1688 5056 spoolsv.exe 91 PID 3908 wrote to memory of 4624 3908 explorer.exe 92 PID 3908 wrote to memory of 4624 3908 explorer.exe 92 PID 3908 wrote to memory of 4624 3908 explorer.exe 92 PID 4624 wrote to memory of 4496 4624 spoolsv.exe 93 PID 4624 wrote to memory of 4496 4624 spoolsv.exe 93 PID 4624 wrote to memory of 4496 4624 spoolsv.exe 93 PID 3908 wrote to memory of 3252 3908 explorer.exe 94 PID 3908 wrote to memory of 3252 3908 explorer.exe 94 PID 3908 wrote to memory of 3252 3908 explorer.exe 94 PID 3252 wrote to memory of 868 3252 spoolsv.exe 95 PID 3252 wrote to memory of 868 3252 spoolsv.exe 95 PID 3252 wrote to memory of 868 3252 spoolsv.exe 95 PID 3908 wrote to memory of 468 3908 explorer.exe 96 PID 3908 wrote to memory of 468 3908 explorer.exe 96 PID 3908 wrote to memory of 468 3908 explorer.exe 96 PID 468 wrote to memory of 2396 468 spoolsv.exe 97 PID 468 wrote to memory of 2396 468 spoolsv.exe 97 PID 468 wrote to memory of 2396 468 spoolsv.exe 97 PID 3908 wrote to memory of 4500 3908 explorer.exe 98 PID 3908 wrote to memory of 4500 3908 explorer.exe 98 PID 3908 wrote to memory of 4500 3908 explorer.exe 98 PID 4500 wrote to memory of 3744 4500 spoolsv.exe 99 PID 4500 wrote to memory of 3744 4500 spoolsv.exe 99 PID 4500 wrote to memory of 3744 4500 spoolsv.exe 99 PID 3908 wrote to memory of 4236 3908 explorer.exe 100 PID 3908 wrote to memory of 4236 3908 explorer.exe 100 PID 3908 wrote to memory of 4236 3908 explorer.exe 100 PID 4236 wrote to memory of 2632 4236 spoolsv.exe 101 PID 4236 wrote to memory of 2632 4236 spoolsv.exe 101 PID 4236 wrote to memory of 2632 4236 spoolsv.exe 101 PID 3908 wrote to memory of 4636 3908 explorer.exe 102 PID 3908 wrote to memory of 4636 3908 explorer.exe 102 PID 3908 wrote to memory of 4636 3908 explorer.exe 102 PID 4636 wrote to memory of 2652 4636 spoolsv.exe 103 PID 4636 wrote to memory of 2652 4636 spoolsv.exe 103 PID 4636 wrote to memory of 2652 4636 spoolsv.exe 103 PID 3908 wrote to memory of 4400 3908 explorer.exe 104 PID 3908 wrote to memory of 4400 3908 explorer.exe 104 PID 3908 wrote to memory of 4400 3908 explorer.exe 104 PID 4400 wrote to memory of 4440 4400 spoolsv.exe 105 PID 4400 wrote to memory of 4440 4400 spoolsv.exe 105 PID 4400 wrote to memory of 4440 4400 spoolsv.exe 105 PID 3908 wrote to memory of 640 3908 explorer.exe 106 PID 3908 wrote to memory of 640 3908 explorer.exe 106 PID 3908 wrote to memory of 640 3908 explorer.exe 106 PID 640 wrote to memory of 4368 640 spoolsv.exe 107 PID 640 wrote to memory of 4368 640 spoolsv.exe 107 PID 640 wrote to memory of 4368 640 spoolsv.exe 107 PID 3908 wrote to memory of 2360 3908 explorer.exe 108
Processes
-
C:\Users\Admin\AppData\Local\Temp\53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\53b1cf4df0ab6b78e1d103a890dc3392_JaffaCakes118.exe"1⤵
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3704 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe2⤵
- Modifies WinLogon for persistence
- Modifies visiblity of hidden/system files in Explorer
- Boot or Logon Autostart Execution: Active Setup
- Drops file in Drivers directory
- Executes dropped EXE
- Adds Run key to start application
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3908 -
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2892 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5056 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1688
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4624 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4496
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3252 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of SetWindowsHookEx
PID:868
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:468 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4500 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4236 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4636 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4400 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:640 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2360 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3956 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4628 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:244 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2596 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1480 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:4048 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4468 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3980 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1084 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:916 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1308 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:3700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
PID:1696 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:1876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:960 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3728 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:4372 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:396 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3740 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:3172 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:4580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1952 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:2140
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:1368 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- Executes dropped EXE
PID:832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- Executes dropped EXE
PID:2396 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:624 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:64
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5088
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4400
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4368 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4364
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2628 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1296
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2888
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5092
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4268
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2192
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:64
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4352
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:60
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3152
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3720
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3524
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2216
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4068
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4348
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:64
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2040
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2168
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3192
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3744
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4824
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3728
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5064 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4508
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4924
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2216
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3728 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3640
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:996
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3516
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1296
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3256
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3744
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4384
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2936
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2660
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3188
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3744 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2340
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3956 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4780
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2336
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4600
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5092
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1592
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:60
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4508
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:656
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2656
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1472
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2128 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1532
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2264
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1536
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4768
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:64
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1056
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1696
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4344
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1296
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3256
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4500
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2904
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4892
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4432
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1204
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:8
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5064
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3872
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4760
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4704
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2396
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:180
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1060
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4708
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1308
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1592
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:916
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1736
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1832
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4432
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2756
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1480
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2476
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1296
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3136
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4840
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4960
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2448
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2340 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2268
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4528
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2948
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1068
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2392
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2208
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:64
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:456
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1464
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3608
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3256
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4440
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2396
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1652
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2304
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4124 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1544
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4628 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2544
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:244
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1488
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:452
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4648
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2612
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4840
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4236
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3700
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4576
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2340
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4228
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1080
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3148
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4908
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:640
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2308
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2200
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5036
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2128
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2164
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2356
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1664
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4808
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4764
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3632
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4460
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3468
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4580
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2756
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2860
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4472
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4912
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2076
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3968
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:1924
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4000
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1848
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3276
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2004
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:8
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2444
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2504
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3260
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3468
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4408
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4648
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4632
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1004
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4428
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1464
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1488
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2804
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2568
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4600
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1816 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1532
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2012 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:864
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2880
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1932
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3728
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3312
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3948
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3564
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1988
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3292
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2940
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3980 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2612
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2804
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4132
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4104
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4812
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3812
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3212
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2164
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2356
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3956
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5016
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1428
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1716
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4836
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5012
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3680
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4752
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1052
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3880
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4332
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3176
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5036
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4856
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1316
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2124
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2084
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2268 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1584
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4484
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1376
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1080
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5056
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3992
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4460
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4708
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2100
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3188
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3008
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4636
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4568
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5020
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5112
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2572
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4584
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1896
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:960
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2724 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2128
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4576
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1848
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:992
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1932
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4064
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1536
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2360
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4764
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1740
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4780
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4884
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2504
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1832
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3172
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4852
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4752
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3028
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1096
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4792
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2476
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4332
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2240
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2796
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:5020 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2572
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3800
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4104
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3868
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4244
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3272
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5060
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3136
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2712
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1748
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1820
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4324
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2360
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2372
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2700
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4884
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2876
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4348
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4232
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5012
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:404
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:320
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3628
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3028
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:2684 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1052
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1588
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3768
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1480
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2928
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:5048
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1684
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1636
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:556
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3608
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1180
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4904
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3496
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1020
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4384
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3864
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:2368
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:3228 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4692
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:4000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4892
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2748
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3276
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2304
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2392
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2448
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:644
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2936
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1376
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4260
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4908
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3168
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4232
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4408
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2940
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4876
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:208
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2200
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3252
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3008
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1844
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5048
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:64
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1684
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2316
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:556
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4400
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4404
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4236
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3676
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4980
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4704
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1084
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2440
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2492
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:5016
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1652
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4124
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2264
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3564
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:60
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4344
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4580
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:100
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3872
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4852
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4328
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:3628
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3688
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:112
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3976
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1588
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4044
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:836
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3280
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3524
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2596
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3528
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:380
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4380
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3968
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:912
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4740
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2712
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2760
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3720
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3364
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3116
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2372
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:644
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1696
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:4460 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2500
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1096
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4792
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4072
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4620
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2928
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4040
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:2076
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4816
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵
- System Location Discovery: System Language Discovery
PID:1432 -
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:1424
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4228
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4856
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4320
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:4312
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:3676
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵
- System Location Discovery: System Language Discovery
PID:5000
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:1816
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:2724
-
-
-
\??\c:\windows\SysWOW64\drivers\spoolsv.exec:\windows\system32\drivers\spoolsv.exe3⤵PID:4980
-
\??\c:\windows\system\explorer.exec:\windows\system\explorer.exe4⤵PID:3272
-
-
-
Network
MITRE ATT&CK Enterprise v15
Persistence
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Privilege Escalation
Boot or Logon Autostart Execution
3Active Setup
1Registry Run Keys / Startup Folder
1Winlogon Helper DLL
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Modify Registry
4Replay Monitor
Loading Replay Monitor...
Downloads
-
Filesize
260KB
MD5bb9d81594b0ca35a503b2ca10e36d130
SHA19e0e5220a4da72e925aad25ac3b2b5ec132b808d
SHA25629d6e39f1012d2a9c5cf1e58c90e306b7c0f42d78af4e2cc1a89f8967fafafba
SHA512ecd3501a534c779a0e6430bb7b83e4e6baf6eb6a1e0fa8ab4bab94f68fffc0da46550942fe20116ed72a13180b10f9859fb06b0e747ea74989143f001151dbc1
-
Filesize
260KB
MD54be603cd21a25c9af6811b04f2d20f7a
SHA18356ee740fb94e019a3216a0b137a80b0346fde2
SHA2569b2225c46a21d95bf701d44050ecf23b8ba79c36db7118df54977e0dc552a7c5
SHA512bbb625758e59f8657b266a96fbae5459e26bc1a0c6ad6fac25220f10463377704e078c3a50760c47f7ff5d24527ba8ad19e5cc49f97447bbbfb6efd488ca69a6